Доверенный Debian

яннп
что значит «доверенный»?

Собранный из исходных кодов без привлечения к сборке сторонних бинарных программ и библиотек, если таковые нужны, то тоже должны собираться их исходных кодов.

а как ты собрался собирать компилятор без сторонних бинарных программ?

доверенного

wtf?

Собранный из исходных кодов без привлечения к сборке сторонних бинарных программ и библиотек, если таковые нужны, то тоже должны собираться их исходных кодов.

это тебе в gentoo/slackware(from source)/lfs.

«Требования к доверенному компилятору - отсутствуют.» т.е. сам компилятор собирать не нужно.

ну тогда собери лфс и собирай им дебьян

man apt-build

доверенный

Сертификат ФСТЭК имеется?
Я доверяю Slackware Linux, потому что исходники открыты. И не очень-то доверяю Canonical, потому что Ubuntu отмежевывается от сообщества.

а аудит всего кто будет проводить?

сорри, это сообщение для ТС было

mkdir -p /tmp/source_debian
cd /tmp/source_debian
apt-get source $(tasksel --task-packages standard)
или apt-get source $(aptitude search ~pstandard ~prequired ~pimportant -F%p)
должно прокатить
скачаются исходники базовой системы
собирай как желаешь

Про LFS были мысли, но есть опасность залипнуть на переборке софта. Дебиан обкатанный вариант.

apt-build - пробовал, но он какой-то странный. При пересборке coreutils лезет в интернет зачем-то. Конкретно на GNOME.ORG, при автономной работе пакет не собирается из-за ошибки. Сейчас pbuilder рабочий вариант, но как создать и него rootfs - вопрос открытый.

Спасибо. Попробую.

В том-то и проблема, что всю эту катавасию ФСТЭК и будет оценивать.

Аудита не будет. Задача - проверить, что при пересборке не плодятся незадекларированные файлы или ещё какие-нибудь объекты.

rootfs - это архив файлов. Не удивлюсь, если pbuilder эту задачу не решает.

# dd if=/dev/zero of=rootfs.img bs=512 count=100500
# mkfs.ext4 rootfs.img
# mount rootfs.img /mnt/bootstrap
# installpkg --root /mnt/bootstrap /mnt/dvd/slackware/a/*.t*z
# chroot /mnt/bootstrap

Интересный вариант. Спасибо. Попробую проработать.

кстати, почему lenny?

потому что исходники открыты.

Ты их читал? OpenSSL тоже открытые исходники, а обосрались-то как!

Мда, ну это уж совсем не в дугу. Но ведь нашли же. А если бы это была проприетарщина?

Потому что куча софта было сделано именно под Lenny, плюс тропки по его сертификации уже протоптаны, но это уже административные вопросы.

Да ты упоротый фанбойчик.