forum.opennet.ru

"В NixOS обеспечена поддержка повторяемых сборок для iso-образа"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "В NixOS обеспечена поддержка повторяемых сборок для iso-обра..."	+/–
Сообщение от Аноним (37), 21-Июн-21, 15:37
>> Повторяемые сборки являются важным звеном обеспечения безопасности, так как дают возможность самостоятельно проверить, что предлагаемые дистрибутивом сборки байт в байт совпадает со сборками, собранными лично из исходных текстов. Без возможности проверить тождественность бинарной сборки пользователю остаётся лишь слепо доверять чужой сборочной инфраструктуре, компрометация компилятора или сборочного инструментария в которой может привести к подстановке скрытых закладок. Как-то я не понял этого вывода. Ну то есть зачем качать откуда-то ISO, а потом сверять байт в байт с ним, если я сам при помощи этого инструмента создам себе ИСО из исходников? Проверить что они не обманщики? Ну проверил один раз, поверил им, а дальше стал качать с их сайта? Ну так может их взломают и второй раз уже там будет вредоносный исошка. Или предполагается скомпилить тождественную исошку, проверить, а потом как с дисками винды. Типа на болванку 1-в-1 скопировал, но если с лицензионного оригинального ставить, то ошибок меньше будет)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В NixOS обеспечена поддержка повторяемых сборок для iso-образа, opennews, 21-Июн-21, 10:03 [смотреть все]

Круто 128077 , Аноним, 21-Июн-21, 10:03 (1) //
- Не то слово У них даже быстрая установка самая необычная Никуда лезть не нужно, Аноним, 21-Июн-21, 12:11 (18) //
  - Лично меня всегда нервировали хомячковые скрипты -- никогда не знаешь, что они с, Аноним, 21-Июн-21, 13:29 (23) //
    - Но ведь это то же самое что netinstall из работающей системе я так понял Это оф, Аноним, 21-Июн-21, 13:44 (25)
      - Это Nix а не NixOS , Аноним, 21-Июн-21, 17:30 (52)
        
        Всем и так понятно о чем речь в новости про NixOS Это делается чтобы не загажив, Аноним, 21-Июн-21, 19:30 (56)
    - Они из энтерпрайза Глянь питон мэнеджер LVM у Красно Шапки Вот там уже стрёмно, Анто Нимно, 21-Июн-21, 20:23 (58)
  - Быстрая Следуйте инструкциям Типичный линух, КО, 21-Июн-21, 15:10 (35) //
    - Не линух, а линукс Бездарь, даже выучить такие простые вещи не в состоянии И д, Аноним, 21-Июн-21, 17:27 (51)
  - Запускать напрямую скрипты из интернета без проверки печально, хотя этого разгил, Аноним, 22-Июн-21, 08:25 (70) //
    - А кто-то требует _не_ проверять скрипт Или кто-то блокирует возможность его поч, rinat85, 28-Июн-21, 09:24 (90)
- Кому вообще интресно это Чем это лучше Генты , Пиггг, 21-Июн-21, 19:56 (57)
Вопрос на миллион - зачем вообще оно надо Не, переформулирую вопрос в каком сце, Жироватт, 21-Июн-21, 10:04 (2) //
- Знаю человека, который установил NixOS XMonad и в результате выучил Haskell пе, n00by, 21-Июн-21, 11:15 (11)
- Ну, например, в случае патологической лени при необходимости поддержания, модифи, Дворник, 21-Июн-21, 11:47 (14) //
  - Это видимо не про вас, вы слишком не ленивый человек Вместо одной команды три н, RomanCh, 21-Июн-21, 14:04 (29) //
    - Зато в чуть более сложной ситуации, когда ленивые проштудируют 68 man-ов и не , n00by, 21-Июн-21, 14:09 (31)
      - Нууу, мне кажется сложно не найти -c и то что grep тоже умеет читать файл сам, а, RomanCh, 21-Июн-21, 14:12 (32)
        
        Я не знаю про ключ --count Принципиально не забиваю таким голову Запомнил grep, n00by, 21-Июн-21, 15:09 (34)
        
        code code Кхе На заменяемом AWK code 124 awk baseline print 0 , Аноним84701, 21-Июн-21, 17:20 (50)
        
        Спасибо Только bench_staged txt вместо staged txt Тем не менее, ключами grep эт, n00by, 22-Июн-21, 08:50 (71)
    - я слишком ленивый, чтобы искать в манах неочевидные фичи, и вообще чтобы заранее, Дворник, 21-Июн-21, 15:56 (41)
      - egrep -c Host ssh config, Аноним, 21-Июн-21, 18:27 (54)
        
        А Волга впадает в Каспийское море Вы слишком серьёзны, господа Это печально , Дворник, 21-Июн-21, 22:29 (64)
    - И вообще, вот вам, оптимизатором, живите теперь с этим strace urxvt 2 1 124, Дворник, 21-Июн-21, 16:36 (47)
      - echo PERL5LIB 124 wc 1 1 8994, Дворник, 21-Июн-21, 16:39 (48)
      - А потом такое уходит в прод в виде ынтыпрайс решений за деньги, и когда оно лома, RomanCh, 21-Июн-21, 17:48 (53)
        
        Ну ежели найдётся работничек, засунувший подобное в прод, многое будет зависеть , Дворник, 21-Июн-21, 22:22 (62)
        
        Находятся работнички которые протаскивают такое в решения которые эффективные би, RomanCh, 22-Июн-21, 10:21 (74)
        
        Так дело не в односторочниках Если кто-то обладает достаточными знаниями, что б, n00by, 22-Июн-21, 10:43 (75)
        
        К сожалению, мой опыт показывает что случайно оказавшиеся не на своём месте гора, RomanCh, 22-Июн-21, 10:50 (76)
        
        Вот это всё и объясняет В работе программиста такой операции нет И нет строк , n00by, 22-Июн-21, 11:06 (78)
        
        Так я ничего против не имею Но мне плохо от того когда такое попадает на просто, RomanCh, 22-Июн-21, 12:17 (79)
        
        Программист не может взять такое с просторов Интернета и скопировать По той про, n00by, 22-Июн-21, 13:33 (80)
        Мне кажется, вы живёте в каком-то заповеднике Возможно, в заповеднике троллей, RomanCh, 22-Июн-21, 14:03 (81)
        Ну я действительно несколько испорчен, если можно так выразиться, человечески, n00by, 22-Июн-21, 15:50 (83)
    - Это просто умеет конструировать Вместо готовой тулы готов и способен своё делат, Анто Нимно, 21-Июн-21, 20:26 (59)
      - А что тогда не что-нибудь вроде Более высокая ступень, это когда конструировани, RomanCh, 21-Июн-21, 21:41 (61)
        
        Подъём штанги - тоже избыточная трата ресурсов Как и бег по парку, езда на вело, Annoynymous, 21-Июн-21, 22:42 (65)
        
        Ну и сравнения Но коли уж у вас пошли сравнения с тренировками, то пример выш, RomanCh, 22-Июн-21, 10:16 (73)
- С точки зрения простого пользователя Nix Guix имеют самую здравую и более сове, Аноним, 21-Июн-21, 12:42 (19)
- В сценарии, когда если дистры начнут терять персонал , Ю.Т., 21-Июн-21, 16:03 (43)
Уже столько лет дистрибутиву, а архитектур как было две, так и есть 64 и 32 К, Аноним, 21-Июн-21, 10:06 (4) //
- Когда ты им денег дашь Пока что разрабы сидят на amd64 Кстати, ia32 они вроде , Аноним, 21-Июн-21, 10:10 (6) //
  - То есть идея - пофиг Почему тогда МС плохой - а эти круто , Дегенератор, 21-Июн-21, 13:53 (27) //
    - какую идею придумал пофиг кто это такой мс плохой по определению, 1111, 21-Июн-21, 15:59 (42)
      - тот кто тупой по определению, Дегенератор, 21-Июн-21, 16:10 (44)
- https mobile nixos org devices pine64-pinephone html, Аноним, 21-Июн-21, 10:28 (7)
- Нету на главной, ибо АРМ -- это помойка из разных костылей На ПК эти костыли хо, Аноним, 21-Июн-21, 10:29 (8) //
  - Её тоже понемножку унифицируют не скажу за картину по всем дистрибутивам общего, Michael Shigorin, 22-Июн-21, 16:38 (85)
- Столько лет человеку, а он всё равно пишет не проверяя свои слова и создавая инф, Анонюм, 21-Июн-21, 11:05 (10) //
  - ну может человек хочет 32-битный armили чтобы это была первая ссылка на главной , макпыф, 21-Июн-21, 12:51 (21)
  - Классная фотка, тёска , Анонюм, 21-Июн-21, 13:11 (22) //
    - тёзка, Аноним, 21-Июн-21, 14:20 (33)
  - Аноним 8212 не человек , Аноним, 21-Июн-21, 13:39 (24)
  - Очень такое понятное, не вводящее в заблуждение название , Дегенератор, 21-Июн-21, 13:55 (28)
  - Сборка бинарных пакетов не равно официальная поддержка и наличие iso установщика, Аноним, 22-Июн-21, 16:45 (86) //
    - Ловко-ловко, выкрутиться и придумать iso-образы для aarch64 И вновь шум, и внов, Анонюм, 22-Июн-21, 17:06 (87)
      - К вашему сведению, Ubuntu имеет образ https ubuntu com download server armArc, Аноним, 22-Июн-21, 20:19 (88)
- Нет, ну не надо, оно есть и вполне работает, хоть и с особенностями Например, n, Дворник, 21-Июн-21, 12:01 (15)
А как они раньше без повторяемости жили Там же всё по хэшам Или это не хэши , Аноним, 21-Июн-21, 10:29 (9) //
- Вероятно, там считается хеш не исполняемых файлов, а части графа зависимостей , n00by, 21-Июн-21, 11:21 (12)
- По хешам там загружаемые из интернета файлы, при компиляции могут получиться нев, morphe, 21-Июн-21, 12:09 (17) //
  - Так там про это и написано, что решается этот момент, с влиянием этих данных на , Аноним, 21-Июн-21, 12:46 (20)
- Это - хэши Но уже скомпиленных файлов Они не меняется же просто так Как ты св, Аноним, 21-Июн-21, 15:20 (36) //
  - Это не хэши скомпиленных файлов Это хэши всего, что нужно для получения скомпил, NULL, 22-Июн-21, 15:52 (84)
- По умолчанию по хэшам инпута грубо говоря, совокупности билд скриптов пакета и , NULL, 22-Июн-21, 15:50 (82)
Кстати, это чудо способно создать iso-образ прямо из конфигурации работающей сис, Дворник, 21-Июн-21, 12:03 (16) //
- Способно И именно потому, что там нет ни костылей ни извращений, которые способ, scor, 21-Июн-21, 20:26 (60) //
  - Это с чего спорно-то Костыли и извращения, они-таки в конфигах конкретной систе, Дворник, 21-Июн-21, 22:28 (63) //
    - Это о чём Тут концепция другая Тут почти весь etc примонтирован в RO И пото, scor, 21-Июн-21, 23:15 (66)
      - Вот и я не пойму, о чём спор Мой nixos строится c 2017 года, и много уж успел п, Дворник, 21-Июн-21, 23:44 (67)
        
        бывает если не читать, что пишет собеседник, то тоже бывает ну и слава КПСС У, scor, 22-Июн-21, 00:28 (68)
        
        Неразумно считать себя понимающим всё и вся эта мудрость порой приходит со врем, Дворник, 22-Июн-21, 02:26 (69)
        
        Ты не понимаешь о чём спор потому, что ты слово способно , читаешь как слово с, Аноним, 24-Июн-21, 12:29 (89)
нужно больше дистрибутивов , Аноним, 21-Июн-21, 13:52 (26)
как гном они же кде-шниками были , Минона, 21-Июн-21, 14:05 (30)
Как-то я не понял этого вывода Ну то есть зачем качать откуда-то ISO, а потом с , Аноним, 21-Июн-21, 15:37 (37) //
- Если есть простой способ проверить хешсуммы, то кто-нибудь это сделает И если т, Ordu, 21-Июн-21, 15:47 (38) //
  - Ну то есть для обычных пользователей это лишь даёт надежду, что некто доброволец, Аноним, 21-Июн-21, 15:52 (39) //
    - Простым юзерам и открытые сырцы дают лишь только надежду Потому, что они по о, Аноним, 21-Июн-21, 16:17 (45)
    - Да Но если тебя интересует безопасноть, то ты же не будешь пытаться оценить её , Ordu, 21-Июн-21, 16:23 (46)
С разморозкой , Аноним, 21-Июн-21, 15:56 (40)
Так и не смог заставить работать libvirt-хуки под NixOS Так бы был моим основны, Аноним, 21-Июн-21, 16:45 (49)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру