https://www.opennet.me/openforum/vsluhforumID3/124580.html Разработчики дистрибутива NixOS сообщили о реализации поддержки верификации целостности минимального iso-образа (iso_minimal.x86_64-linux) при помощи механизма повторяемых сборок. Ранее повторяемые сборки были доступны на уровне отдельных пакетов, а теперь расширены и для всего iso-образа. Любой пользователь может сформировать iso-образ, полностью идентичный с предоставляемым для загрузки iso-образом, и убедиться, что он собран из предоставляемых исходных текстов и не содержит скрытых изменений. Для автоматизации проверки iso-образа NixOS при помощи повторяемых сборок подготовлен специальный скрипт. На следующем этапе повторяемые сборки планируется обеспечить для полного iso-образа с рабочим столом GNOME...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55362<br> https://www.opennet.me/openforum/vsluhforumID3/124580.html#90 Mon, 28 Jun 2021 06:24:50 GMT А кто-то требует _не_ проверять скрипт? Или кто-то блокирует возможность его почитать?<br> https://www.opennet.me/openforum/vsluhforumID3/124580.html#89 Thu, 24 Jun 2021 09:29:22 GMT Ты не понимаешь о чём спор потому, что ты слово "способно", читаешь как слово "спорно". Ну а дальше, как это часто бывает, уже ведешь спор не с собеседником, а с голосами в своей голове, которые тебе и нашептали "спорно".<br> https://www.opennet.me/openforum/vsluhforumID3/124580.html#88 Tue, 22 Jun 2021 17:19:18 GMT К вашему сведению, Ubuntu имеет образ: https://ubuntu.com/download/server/arm<br>Arch &#8211; дистрибутив одной архитектуры. Есть неофициальный форк под arm, да.<br>Но лучше бы вы обратили внимание на Debian. Там iso или rootfs есть для каждой поддерживаемой архитектуры. И их там не 2 и не 3, а уже к 20 приближается.<br>И нет, я нигде не писал, что отсутствие iso и официальной поддержки препятствует установке на иных архитектурах. Просто это становится менее удобнее, по сравнению с наличием.<br> https://www.opennet.me/openforum/vsluhforumID3/124580.html#87 Tue, 22 Jun 2021 14:06:27 GMT &gt; Сборка бинарных пакетов не равно официальная поддержка и наличие iso установщика. Толку-то <br>&gt; от наличия этих aarch64 бинарников?<br><br>Ловко-ловко, выкрутиться и придумать iso-образы для aarch64. И вновь шум, и вновь человеку с улицы покажется, что вы написали что-то вполне разумное, аргументированное даже. Вам ведь тоже так показалось?<br>А теперь поищем официальные iso-образы у гигантов и любимчиков толпы. Ubuntu? Arch? Ой, а где они? Повлияло ли это на распространение этих проектов на aarch64? То-то. <br>Но у NixOS, конечно же должны быть иначе даже и рассматривать это проект не стоит! Сразу в помойку. Пакеты суют мне какие-то тут.<br>Меж тем образы вполне есть и даже собираются для вас совершенно бесплатно раз в день. Инфраструктура у проекта очень даже неплохая и работает, хорошо работает даже без учёта его малого размера: https://hydra.nixos.org/job/nixos/release-20.09/nixos.sd_image.aarch64-linux (это LTS). Я собираю сам и это очень просто, прям в докере.<br> https://www.opennet.me/openforum/vsluhforumID3/124580.html#86 Tue, 22 Jun 2021 13:45:01 GMT Сборка бинарных пакетов не равно официальная поддержка и наличие iso установщика. Толку-то от наличия этих aarch64 бинарников?<br> https://www.opennet.me/openforum/vsluhforumID3/124580.html#85 Tue, 22 Jun 2021 13:38:42 GMT &gt; Нету на главной, ибо АРМ -- это помойка из разных костылей.<br><br>Её тоже понемножку унифицируют; не скажу за картину по всем дистрибутивам общего назначения, у которых при этом есть армовые репозитории, но как минимум getalt.ru/simply можно поставить довольно много на что (причём соотношения "одна железка -- один образ" уже нет).<br> https://www.opennet.me/openforum/vsluhforumID3/124580.html#84 Tue, 22 Jun 2021 12:52:18 GMT Это не хэши скомпиленных файлов. Это хэши всего, что нужно для получения скомпиленных файлов.<br> https://www.opennet.me/openforum/vsluhforumID3/124580.html#83 Tue, 22 Jun 2021 12:50:41 GMT Ну... я действительно несколько испорчен, если можно так выразиться, человеческим отношением. А так, я видел даже, как "разработчик" операционной системы советует пользователю скопировать раздел home в каталог командой dd. До этого даже не думал, что такое дно вообще возможно.<br><br>Потому если я пишу выше, что программист что-то никогда не сделает, но в реальности кто-то так поступает -- значит там одно название, а не программист.<br><br>И когда я написал "должно", имел ввиду, что иначе ничего путнего не выйдет. С хлебом за тысячи лет поняли, что сначала надо вспахать, потом засеять, и только после получится собрать урожай. Иначе product owner-у придётся вкушать землицы.<br> https://www.opennet.me/openforum/vsluhforumID3/124580.html#82 Tue, 22 Jun 2021 12:50:27 GMT По умолчанию по хэшам инпута (грубо говоря, совокупности билд скриптов пакета и всех его зависимостей со всеми значениями всех переменных, при неизменности которых теоретически результат сборки должен быть неизменным), а не аутпута (т. е. содержимого пакетов).<br>