overlay flag-o-matic.eclass

Вариантов на самом деле 2:

1) Положить eclass с измененной функцией в оверлей;
2) Переопределить функцию strip_flags через /etc/portage/bashrc

спасибо

А есть в планах разрабов Gentoo добавить в портадж возможность воспроизводимых сборок. Навеяно по мотивам: https://reproducible-builds.org

Обсуждение в мэйл-листе велись, ЕМНИП не нашлось достаточного количества народа, кто согласился бы пилить эту фичу

Я себе сделал. Патчи на портадж и генкернел и по мелкому…

Задача: бит-в-бит воспроизводимые пакеты, stage-* и *.iso

Первые два готовы для тестирования с iso работаю.

Проблема в формате бинарных пакетов Gentoo: BUILD_TIME и фичах портадж на него завязанных. Пришлось отключить.

Изменений там мало и они просты. Поддержка не сложна.

Изменений там мало и они просты. Поддержка не сложна.

Patches are always welcome. Вноси предложение в мэйллист

Там один нюанс существенный, для бит-в-бит воспроизводимых сборок, вынуждено, крайне редко, патчем меняю считывание с /dev/random на ‘0123456789’. Чтобы сразу за такое не побили надо разделить воспроизводимость на две ступени:

1. anonymous - все что надо для воспроизводимости и без уменьшение безопасности. Анонимность унифицирует все идентификаторы в системе и сделает их идентичными. Можно даже сделать не как USE, а как FUTURE. Предполагаю что такая фича заинтересует.

2. reproducible - все что надо для воспроизводимости и УМЕНЬШАЮЩИЕ безопасность. Это относится к структурам которые хотят рандомизации, а мы их патчами заменяем на константы, задаются через переменные среды и make.conf. Здесь необходимо USE флаг reproducible. Пакетов в которых надо патчить рандом не много.

Если хочешь попытать счастья в самом reproducible builds / debian, напиши Mattia Rizzolo (из Debian Frontdesk Team) - там и оплата бывает :)