From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Tue, 2 May 2023 12:04:10 +0300 From: "Dmitry V. Levin" To: devel@lists.altlinux.org Message-ID: <20230502090410.GC4346@altlinux.org> References: <7dd370b087a8b0bcfc6cdc4530203e70@altlinux.ru> <0c29b892-0507-c136-fab6-43f3f6187832@basealt.ru> <20230502074656.GA4150@altlinux.org> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: Subject: Re: [devel] =?koi8-r?b?68HLINXazsHU2Cwg3tTPINDBy8XUINXT1MHOz9fMxc4g?= =?koi8-r?b?ydog0sXQz9rJ1M/SydE/?= X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 02 May 2023 09:04:10 -0000 Archived-At: List-Archive: List-Post: On Tue, May 02, 2023 at 12:31:03PM +0400, Gleb Fotengauer-Malinovskiy wrote: > On Tue, May 02, 2023 at 10:46:57AM +0300, Dmitry V. Levin wrote: > > On Tue, May 02, 2023 at 08:31:43AM +0300, Danil Shein wrote: > > > Мы сначала и использовали SHA1, но перешли на новую схему хэшей, т.к. > > > пошли коллизии из-за того, что не всегда при пересборке пакетов меняется > > > SHA1 хэш, а нам нужен уникальный признак каждого пакета. > > > > Интересно, а что тогда меняется в пакете, если SHA1 в нём не меняется? > > Получается, что меняется как раз только подпись и это один и тот же пакет, > который сборочница почему-то переподписала? > Потому что если бы пакет пересобрался, то поменялся бы ещё и buildtime, а > из-за него и sha1header. SOURCE_DATE_EPOCH overrides buildtime. Так что в случае rebuild и хорошо воспроизводимой сборки получится пакет с тем же sha1header, но с более свежей подписью. -- ldv