Rebuilderd - 版の履歴

Andrei Korshikov: style: (a) {{Lowercase title}}—it is lowercased consistently throughout both this page and the project README at https://github.com/kpcyrd/rebuilderd . (b) remove link to self

2025-08-20T19:15:04Z

style: (a) {{Lowercase title}}—it is lowercased consistently throughout both this page and the project README at https://github.com/kpcyrd/rebuilderd . (b) remove link to self

← 古い版		2025年8月21日 (木) 04:15時点における版
1行目:		1行目:
			{{Lowercase title}}
	[[Category:パッケージ管理]]		[[Category:パッケージ管理]]
	[[Category:パッケージ開発]]		[[Category:パッケージ開発]]
	[[en:~~Rebuilderd~~]]		[[en:rebuilderd]]
	[https://github.com/kpcyrd/rebuilderd ~~Rebuilderd~~] は、バイナリパッケージの独立した検証システムです。同一の環境でビルド手順を繰り返すことにより、プリコンパイルされたパッケージを検証し、パッケージが同一であることを検証できます。現在、検証できるのは ArchLinux パッケージのみです。		[https://github.com/kpcyrd/rebuilderd rebuilderd] は、バイナリパッケージの独立した検証システムです。同一の環境でビルド手順を繰り返すことにより、プリコンパイルされたパッケージを検証し、パッケージが同一であることを検証できます。現在、検証できるのは ArchLinux パッケージのみです。

	{{Note\|rebuilderd はまだ実験的なものであり、多くのビルドがまだ再現できていません。リビルドに失敗しても、そのパッケージが悪意のある物とは限りません。}}		{{Note\|rebuilderd はまだ実験的なものであり、多くのビルドがまだ再現できていません。リビルドに失敗しても、そのパッケージが悪意のある物とは限りません。}}
156行目:		157行目:
	=== パッケージ再構築者 ===		=== パッケージ再構築者 ===

	~~[[Rebuilderd]]~~ を使用するリビルダー		rebuilderd を使用するリビルダー

	{\| class="wikitable"		{\| class="wikitable"
179行目:		180行目:
	\|}		\|}

	{{TranslationStatus\|~~Rebuilderd~~\|2022-10-27\|733027}}		{{TranslationStatus\|rebuilderd\|2022-10-27\|733027}}

Kgx: 序文を更新

2023-10-26T16:20:42Z

序文を更新

← 古い版		2023年10月27日 (金) 01:20時点における版
6行目:		6行目:
	{{Note\|rebuilderd はまだ実験的なものであり、多くのビルドがまだ再現できていません。リビルドに失敗しても、そのパッケージが悪意のある物とは限りません。}}		{{Note\|rebuilderd はまだ実験的なものであり、多くのビルドがまだ再現できていません。リビルドに失敗しても、そのパッケージが悪意のある物とは限りません。}}

	再構築機能を実行する場合、または再構築機能の実行を検討している場合は、[ircs://irc.libera.chat/archlinux-reproducible#archlinux-reproducible] IRC チャネルに参加してください。		再構築機能を実行する場合、または再構築機能の実行を検討している場合は、[ircs://irc.libera.chat/archlinux-reproducible #archlinux-reproducible] IRC チャネルに参加してください。

	== インストール ==		== インストール ==

Kgx: /* パッケージ再構築者 */ 情報を更新

2023-10-26T16:16:22Z

パッケージ再構築者: 情報を更新

← 古い版		2023年10月27日 (金) 01:16時点における版
172行目:		172行目:
	\| [https://ssl.engineering.nyu.edu/ NYU Secure Systems Lab]		\| [https://ssl.engineering.nyu.edu/ NYU Secure Systems Lab]
	\|		\|
			\|-
			\| https://rebuilder.pitastrudl.me/
			\| pitastrudl
			\| IRC Libera または pitastrudl@chaos.social
	\|-		\|-
	\|}		\|}

	{{TranslationStatus\|Rebuilderd\|2022-06-23\|733027}}		{{TranslationStatus\|Rebuilderd\|2022-10-27\|733027}}

Ny-a: Template:TranslationStatus を追加

2022-08-17T00:00:47Z

Template:TranslationStatus を追加

← 古い版		2022年8月17日 (水) 09:00時点における版
174行目:		174行目:
	\|-		\|-
	\|}		\|}

			{{TranslationStatus\|Rebuilderd\|2022-06-23\|733027}}

Kgx: /* セットアップ */ 翻訳を修正

2022-06-23T11:11:52Z

セットアップ: 翻訳を修正

← 古い版		2022年6月23日 (木) 20:11時点における版
22行目:		22行目:
	# rebuildctl status		# rebuildctl status

	認証クッキーが見つからないというエラーが出た場合は、~~自分を~~ {{ic\|rebuilderd}} ~~に追加する必要があるかもしれません。~~[[ユーザーとグループ#グループ一覧\|ユーザグループ]] に追加する必要があるかもしれません。		認証クッキーが見つからないというエラーが出た場合は、{{ic\|rebuilderd}} [[ユーザーとグループ#グループ一覧\|ユーザグループ]] に自分自身を追加する必要があるかもしれません。

	次のセクションに進んで、ワーカーがリビルドできるようにパッケージを同期してください。		次のセクションに進んで、ワーカーがリビルドできるようにパッケージを同期してください。

Kgx: /* Tips and tricks */ 翻訳

2022-06-17T05:36:21Z

Tips and tricks: 翻訳

← 古い版		2022年6月17日 (金) 14:36時点における版
142行目:		142行目:
	再構築された役割を持つ [[Ansible]] プレイブックは、ArchLinux の [https://gitlab.archlinux.org/archlinux/infrastructure/-/blob/master/playbooks/reproducible.archlinux.org.yml infastructure リポジトリ] にあります。Ansible リポジトリは ArchLinux インフラストラクチャの設定方法に大きく依存しているため、これをインスピレーションとして使用してください。		再構築された役割を持つ [[Ansible]] プレイブックは、ArchLinux の [https://gitlab.archlinux.org/archlinux/infrastructure/-/blob/master/playbooks/reproducible.archlinux.org.yml infastructure リポジトリ] にあります。Ansible リポジトリは ArchLinux インフラストラクチャの設定方法に大きく依存しているため、これをインスピレーションとして使用してください。

			== ヒントとテクニック ==
	== Tips and tricks ==

			=== 失敗したビルドの再キューイング ===
	=== Requeueing failed builds ===

			再構築された 0.5.0 以降、失敗したビルドは遅延の増加とともに自動的に再試行されます。次の方法でパッケージをすぐに再試行できます。
	Starting with rebuilderd 0.5.0 failed builds are retried automatically with increasing delays. You can retry packages immediately with:

	# rebuildctl pkgs requeue --suite core --status BAD		# rebuildctl pkgs requeue --suite core --status BAD

			古いバージョンでは、このコマンドを使用して、失敗したすべてのビルドをキューに再度追加する必要がありました。
	In older versions you had to use this command to add all failed builds to the queue again:

	# rebuildctl pkgs ls --distro archlinux --suite core --status BAD --json \| jq -r '.[].name' \| xargs -L1 rebuildctl queue push archlinux core		# rebuildctl pkgs ls --distro archlinux --suite core --status BAD --json \| jq -r '.[].name' \| xargs -L1 rebuildctl queue push archlinux core

	=== ~~Package rebuilders~~ ===		=== パッケージ再構築者 ===

	~~Rebuilders using~~ [[Rebuilderd]].		[[Rebuilderd]] を使用するリビルダー

	{\| class="wikitable"		{\| class="wikitable"
	! URL!! ~~Contact~~ !! ~~Comment~~		! URL!! コンタクト !! コメント
	\|-		\|-
	\| https://reproducible.archlinux.org/		\| https://reproducible.archlinux.org/

Kgx: /* Ansible playbook */ 翻訳

2022-06-17T05:32:49Z

Ansible playbook: 翻訳

← 古い版		2022年6月17日 (金) 14:32時点における版
138行目:		138行目:
	その後、{{ic\|rebuilderd-sync@archlinux-core.timer}} を [[有効化]] して、プロファイルを自動的に同期できます。		その後、{{ic\|rebuilderd-sync@archlinux-core.timer}} を [[有効化]] して、プロファイルを自動的に同期できます。

	== Ansible ~~playbook~~ ==		== Ansible プレイブック ==

	An [[Ansible]] ~~playbook~~ ~~with a rebuilderd role can be found in Arch Linux's~~ [https://gitlab.archlinux.org/archlinux/infrastructure/-/blob/master/playbooks/reproducible.archlinux.org.yml infastructure ~~repository~~]~~. Use this as inspiration as the~~ Ansible ~~repository~~ is ~~heavily dependent on how the Arch Linux infrastructure is set up.~~		再構築された役割を持つ [[Ansible]] プレイブックは、ArchLinux の [https://gitlab.archlinux.org/archlinux/infrastructure/-/blob/master/playbooks/reproducible.archlinux.org.yml infastructure リポジトリ] にあります。Ansible リポジトリは ArchLinux インフラストラクチャの設定方法に大きく依存しているため、これをインスピレーションとして使用してください。

	== Tips and tricks ==		== Tips and tricks ==

Kgx: /* Syncing packages to rebuild */ 翻訳

2022-06-17T05:30:58Z

Syncing packages to rebuild: 翻訳

← 古い版		2022年6月17日 (金) 14:30時点における版
113行目:		113行目:
	同時再構築のためにワーカーユニットを複数回起動できます (マシンに十分なリソースがある場合)、{{ic\|rebuilderd-worker@0.service}} を [[起動/有効化]] して1人のワーカーから開始します({{ic\|0}} と呼びます。)		同時再構築のためにワーカーユニットを複数回起動できます (マシンに十分なリソースがある場合)、{{ic\|rebuilderd-worker@0.service}} を [[起動/有効化]] して1人のワーカーから開始します({{ic\|0}} と呼びます。)

			== 再構築するためのパッケージの同期 ==
	== Syncing packages to rebuild ==

			パッケージの同期元を明示的に構成するまで、再構築セットアップはデフォルトでは何も実行しません。同期プロファイルは {{ic\|/etc/rebuilderd-sync.conf}} で構成されます。プロファイル名は一意である必要があります。 {{ic\|maintainer}} オプションを使用して特定のメンテナのパッケージのみをビルドするように構成します。デフォルトでは、すべてのメンテナのパッケージをインポートしています。
	The rebuilder setup will not do anything by default until you explicitly configure where to sync packages from. The sync profiles are configured in {{ic\|/etc/rebuilderd-sync.conf}}. The profile names are supposed to be unique. You configure it to only build packages of a specific maintainer with the {{ic\|maintainer}} option. By default it is importing packages of all maintainers.

	## rebuild all of core		## rebuild all of core
136行目:		136行目:
	#excludes = ["tensorflow*"]		#excludes = ["tensorflow*"]

	~~Afterwards you can [[enable]]~~ {{ic\|rebuilderd-sync@archlinux-core.timer}} to ~~automatically~~ ~~sync the profile.~~		その後、{{ic\|rebuilderd-sync@archlinux-core.timer}} を [[有効化]] して、プロファイルを自動的に同期できます。

	== Ansible playbook ==		== Ansible playbook ==

Kgx: /* Multi-node rebuilder setup */ 翻訳

2022-06-17T05:29:13Z

Multi-node rebuilder setup: 翻訳

← 古い版		2022年6月17日 (金) 14:29時点における版
26行目:		26行目:
	次のセクションに進んで、ワーカーがリビルドできるようにパッケージを同期してください。		次のセクションに進んで、ワーカーがリビルドできるようにパッケージを同期してください。

			=== マルチノード再構築機能のセットアップ ===
	=== Multi-node rebuilder setup ===

			マルチノード再構築ネットワークを実行するには、少なくとも2台のサーバーが必要です:
	To run a multi-node rebuilder network we need at least two servers:

			* '''rebuilderd daemon''' - これは非常に少ないリソースしか必要とせず (CX11 インスタンスで十分です)、すべてのパッケージの追跡、ワーカーの調整、クライアントへの結果配信を行います。'''このデーモンは https でセットアップする必要があります'''。
	* '''rebuilderd daemon''' - This one only needs very few resources (a CX11 instance is fine), it keeps track of all packages, coordinates the workers and serves results to clients. '''This daemon should be setup with https'''.
			* '''rebuilderd worker''' - このサーバーは実際のビルドを実行します。このサーバには少なくとも 16GB の RAM が必要です。すべてのパッケージをビルドするのであれば、32GB 近くが必要です。
	* '''rebuilderd worker''' - This server runs the actual builds. This server should have at least 16GB ram, if you want to build all packages this should be closer to 32GB.

			ワーカーは、シークレットサインアップキー({{ic\|worker.signup_secret}})を使用してデーモンに対して自身を認証する必要があります。このキーは、{{ic\|pwgen-1s32}} で生成できます。
	The worker needs to authenticate itself to the daemon with a secret signup key ({{ic\|worker.signup_secret}}). This key can be generated with {{ic\|pwgen -1s 32}}.

			また、rebuildctl をリモートで使用するための2番目のシークレットを生成することもできます({{ic\|auth.cookie}})これはオプションです。{{ic\|rebuilderd}} グループに自分を追加した後にサーバーで rebuildctl を実行することもできます。
	You can also generate a second secret to use rebuildctl remotely ({{ic\|auth.cookie}}). This is optional, you can also run rebuildctl on the server after adding yourself to the {{ic\|rebuilderd}} group.

	{{hc\|/etc/rebuilderd.conf\|<nowiki>		{{hc\|/etc/rebuilderd.conf\|<nowiki>
80行目:		80行目:
	</nowiki>}}		</nowiki>}}

			{{ic\|rebuilderd.service}} を [[起動]] して [[有効化]] します。
	[[Start]] and [[enable]] {{ic\|rebuilderd.service}}.

	~~Next we head over to our worker machines to set them up. Install~~ {{Pkg\|rebuilderd}} ~~as well and edit~~ {{ic\|/etc/rebuilderd-worker.conf}}:		次に、ワーカーマシンに移動してセットアップします。 {{Pkg\|rebuilderd}} をインストールし、{{ic\|/etc/rebuilderd-worker.conf}} を編集します。

	{{hc\|/etc/rebuilderd-worker.conf\|<nowiki>		{{hc\|/etc/rebuilderd-worker.conf\|<nowiki>
111行目:		111行目:
	</nowiki>}}		</nowiki>}}

			同時再構築のためにワーカーユニットを複数回起動できます (マシンに十分なリソースがある場合)、{{ic\|rebuilderd-worker@0.service}} を [[起動/有効化]] して1人のワーカーから開始します({{ic\|0}} と呼びます。)
	We can start the worker unit multiple times for concurrent rebuilds (if the machine has enough resources). We are going to start with just one worker (and call it {{ic\|0}}) by [[starting/enabling]] {{ic\|rebuilderd-worker@0.service}}

	== Syncing packages to rebuild ==		== Syncing packages to rebuild ==

Kgx: /* 単一のマシン */ 翻訳

2022-06-17T05:22:43Z

単一のマシン: 翻訳

← 古い版		2022年6月17日 (金) 14:22時点における版
16行目:		16行目:
	=== 単一のマシン ===		=== 単一のマシン ===

	~~On a single machine you just [[enable]]~~ {{ic\|rebuilderd.service}} ~~and~~ ~~the worker service(s):~~ {{ic\|rebuilderd-worker@''workername''.service}}.		単一のマシンでは、ただ {{ic\|rebuilderd.service}} とワーカーサービスを [[有効化]] するだけです。{{ic\|rebuilderd-worker@''workername''.service}} を有効にします。

			その後、rebuilderd が単一のワーカーで正しく動作していることを確認するには、次のように実行します。
	Afterwards you can verify rebuilderd is correctly running with a single worker by running:

	# rebuildctl status		# rebuildctl status

			認証クッキーが見つからないというエラーが出た場合は、自分を {{ic\|rebuilderd}} に追加する必要があるかもしれません。[[ユーザーとグループ#グループ一覧\|ユーザグループ]] に追加する必要があるかもしれません。
	If you get an error that no authentication cookie could be found, you might need to add yourself to the {{ic\|rebuilderd}} [[user group]].

			次のセクションに進んで、ワーカーがリビルドできるようにパッケージを同期してください。
	Continue with the next section to sync packages that our worker can rebuild.

	=== Multi-node rebuilder setup ===		=== Multi-node rebuilder setup ===