https://www.opennet.me/openforum/vsluhforumID3/136058.html Разработчики дистрибутива openSUSE сообщили об успехах проекта по обеспечению поддержки повторяемых сборок. В рамках проекта подготовлен концептуальный форк дистрибутива Reproducible-openSUSE (RBOS), для которого достигнута возможность сборки 100% идентичных бинарных пакетов на основе предлагаемого репозитория с исходными текстами, насчитывающего 3300 пакетов. В процессе работы над проектом подготовлено около 40 патчей (1, 2, 3), решающих проблемы с повторяемой пересборкой пакетов. Примерно половина из данных патчей уже передана в upstream-проекты. Сборки Reproducible-openSUSE пока рассчитаны только на тестирование и не рекомендованы для использования в рабочих системах, так как для них не формируются обновления с устранением уязвимостей...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62744<br> https://www.opennet.me/openforum/vsluhforumID3/136058.html#36 Thu, 20 Feb 2025 13:39:16 GMT Так чем там дело-то кончилось, он его пропатчил? Или история успеха как у гнутого хурда получилась?<br> https://www.opennet.me/openforum/vsluhforumID3/136058.html#35 Thu, 20 Feb 2025 12:49:52 GMT &gt;Тогда нужно очень сильно уменьшать репозиторий, либо отказываться от заморозки. <br><br>Напиши уж честно, у суси недостаточная команда, чтобы тянуть полноценный дистрибутив. <br> https://www.opennet.me/openforum/vsluhforumID3/136058.html#34 Thu, 20 Feb 2025 12:48:19 GMT Это никак не связанные вещи вообще. Дистрибутив собирается одним скриптом, просто сборка не reproducible, собранная на вашей машине будет чуть более подходить для вашей машины, особенно там, где сборочные системы хотят march=native.<br>Плюс, в файлах остаются такие метаданные как время сборки, хостнейм, на котором собран файл, и прочие вещи, упрощаюшие отладку иногда. <br> https://www.opennet.me/openforum/vsluhforumID3/136058.html#33 Thu, 20 Feb 2025 12:18:20 GMT &gt;Патрик вообще считает reproducible сборки глупость, на LQ есть тема про них. <br><br>А тут поподробнее пожалуйста. Почему он так считает? Он против чтобы собрали его дистрибутив при помощи запуска одного скрипта?<br> https://www.opennet.me/openforum/vsluhforumID3/136058.html#31 Wed, 19 Feb 2025 09:58:26 GMT &gt;если ось только 1,5 года поддерживают?<br><br>В течении этого времени софт ещё может быть относительно свежим, при условии, что там не заморожены версии<br>&gt;Продлите суппорт на 5 лет<br><br>Тогда нужно очень сильно уменьшать репозиторий, либо отказываться от заморозки. И условный lemp развернуть из родного репозитория будет нельзя. Иначе будет почти один EOL, зачастую без патчей безопасности.<br> https://www.opennet.me/openforum/vsluhforumID3/136058.html#26 Wed, 19 Feb 2025 07:56:40 GMT Зачем вся эта команда если ось только 1,5 года поддерживают? Ее никто не ставит. Продлите суппорт на 5 лет - потом и поговорим. <br> https://www.opennet.me/openforum/vsluhforumID3/136058.html#25 Wed, 19 Feb 2025 07:54:19 GMT И как тебе при таком сценарии воспроизводимые сборки мешают?<br>Наоборот они тебе позволят нормально изначальную сборку по нескольким машинам распределить<br> https://www.opennet.me/openforum/vsluhforumID3/136058.html#24 Wed, 19 Feb 2025 07:38:22 GMT Можно даже не собирать - "тысячаглаз" код смотрит, "тысячаруков" до тебя уже собирают - намана все! Пацаны отвечают! :)<br> https://www.opennet.me/openforum/vsluhforumID3/136058.html#23 Wed, 19 Feb 2025 06:52:14 GMT Разве что Хромоног исключение, никакой уровень артистизма тут не поможет. Но в большинстве проектов изменений минимум.<br>