00:00:05
hola a todos bienvenidos a la plática
00:00:07
con surgida de los posibles en debian
00:00:09
liverpool bills un camino brisca desde
00:00:13
el origen extraordinario mi nombre es yo
00:00:15
tambos y osorio y estoy muy feliz estar
00:00:17
el día de hoy con ustedes en la hdad es
00:00:18
con 20 en línea
00:00:21
bueno voy a compartir un poco de
00:00:23
información sobre mí
00:00:26
yo he utilizado debian desde 2008 tiene
00:00:30
la oportunidad de ayudar
00:00:33
en algunas tareas equipos como el de
00:00:36
localización del espanyol
00:00:39
ser voluntario en el equipo de vídeo de
00:00:41
debian
00:00:43
y también con ser un entusiasta de deben
00:00:48
reproducir bills
00:00:49
también he participado en algunos
00:00:52
eventos de debian como el día de bien
00:00:55
fiesta de instalación y cef cons
00:01:02
bueno pues en el software libre tenemos
00:01:04
un problema
00:01:07
se da durante la construcción de los
00:01:10
paquetes binarios a partir de el código
00:01:13
fuente en un origen y bueno pues
00:01:18
esto
00:01:20
nos plantea si durante el proceso puede
00:01:23
ser verificado
00:01:25
que el origen pueda
00:01:28
ser idéntico al
00:01:32
al contenido del paquete binario y ante
00:01:36
esto podríamos tener una prueba
00:01:42
el problema es que tenemos que creer
00:01:45
y el software libre es grandioso podemos
00:01:47
estudiarlo modificarlo compartirlo y
00:01:50
usarlo
00:01:52
estudiamos modificamos y convertimos el
00:01:54
código fuente pero utilizamos binarios
00:01:58
y ante esto necesitamos creer que
00:01:59
nuestros binarios provienen del código
00:02:01
fuente del que se dice que provienen
00:02:05
no queremos creer
00:02:08
el problema mayor detalle se puede
00:02:10
apreciar en una plática muy interesante
00:02:13
muy buena que quedan
00:02:16
mike perfil del proyecto tor y de la
00:02:19
electronic frontier fundation llamada
00:02:22
represión wills moody millón single por
00:02:25
eso facebook juegos software
00:02:26
distribution y bueno eso es un gran
00:02:30
punto de inicio la puede encontrar
00:02:34
en el repositorio de las presentaciones
00:02:40
el caos compita con gris y bueno esta
00:02:43
fue presentada en la edición trigésimo
00:02:45
primero
00:02:48
hay algunos ejemplos muy muy relevantes
00:02:51
de esta plática en los cuales
00:02:56
los compañeros exponen como
00:03:01
existe un exploit de excavación de
00:03:03
rutten en el s h por una diferencia de
00:03:06
sólo un bit en el binario
00:03:09
también
00:03:10
dar una demostración en vivo con un
00:03:13
módulo del kernel modificando el código
00:03:14
fuente del programa
00:03:17
y bueno nos plantean que como podemos
00:03:20
estar seguros que se está ejecutando en
00:03:22
nuestras máquinas o en un paquete común
00:03:26
de modo de red conectado otras
00:03:27
computadoras si alguna vez dejamos
00:03:30
nuestras computadoras físicamente solas
00:03:31
o por ejemplo también si ante desafíos
00:03:34
legales pues nos podemos ver obligados a
00:03:37
desarrollar back 2 en algunos de los
00:03:40
programas y somos desarrolladores para
00:03:42
alguno de los clientes por por pedido de
00:03:44
la empresa para la que estemos
00:03:46
trabajando otro ejemplo que se comparte
00:03:50
durante esta charla es
00:03:52
en la conferencia de la cia del 2012
00:03:56
ellos exponen sobre
00:04:00
software malicioso que crearon
00:04:05
entrar en el compilador
00:04:09
[Música]
00:04:11
scholes d
00:04:14
the mccoys y bueno este es un
00:04:18
es un programa que ellos llaman
00:04:20
stronghold el cual consiste en
00:04:24
hacer modificaciones arbitrarias en el
00:04:27
compilador que es el software
00:04:30
development kit de xcode y bueno pues de
00:04:32
esta manera el gobierno de eeuu
00:04:36
estuvo
00:04:38
espiando y teniendo acceso a la cuanta
00:04:42
información que hiciera de usuarios del
00:04:43
sistema operativo
00:04:46
bueno una de las soluciones es que se
00:04:49
pueda permitir a cualquier persona
00:04:51
reproducir paquetes binarios idénticos
00:04:53
de un origen dado
00:04:56
y nosotros llamamos a esto
00:04:58
construcciones reproducibles reclús y
00:05:00
móviles en inglés
00:05:02
y bueno no es moda ni capricho ya que en
00:05:06
otros proyectos como bitcoin ya se ha
00:05:08
realizado en el 2011 en kórbut también
00:05:12
en 2016 en debian se ha incluido ya en
00:05:16
la de en policy y bueno el trabajo fue
00:05:18
iniciado en el 2014 en frío y es dine
00:05:22
vía sí y obtendría si se inició en el
00:05:26
2016 y continúa en progreso asimismo
00:05:29
interés desde el 2017 y va en el
00:05:32
proyecto tor ya ha sido realizado en el
00:05:35
2013 y bueno nosotros consideramos que
00:05:38
esto debería convertirse en la norma
00:05:40
queremos cambiar el significado es
00:05:42
software libre sólo el software libre si
00:05:44
es reproducible
00:05:46
y tenemos múltiples múltiples aspectos
00:05:49
como sistemas de construcción
00:05:52
determinista
00:05:54
a aquellas personas que escriben código
00:05:56
fuente entorno de construcción
00:05:58
reproducible para aquellos que crean
00:06:01
binarios para otros
00:06:04
distribuir entre una deconstrucción para
00:06:05
aquellos que distribuyen binarios para
00:06:07
el mundo
00:06:09
y realizar una reconstrucción de
00:06:11
verificar los resultados que está cuando
00:06:13
ya sería para cada uno de nosotros con
00:06:15
usuarios
00:06:17
bueno les voy a ir compartiendo lo más
00:06:20
claro posible
00:06:22
las principales características de cada
00:06:24
uno de esos puntos y ya más adelante
00:06:27
vamos a ver de qué manera podemos ir
00:06:31
acercándonos a
00:06:34
las conductas reproducibles en nervión
00:06:38
algunas formas de comenzar por uno mismo
00:06:43
bueno pues un sistema de construcción
00:06:45
determinista consiste en las entradas
00:06:48
estables en inglés es table inputs
00:06:51
salidas estables 'estable' outputs y
00:06:55
capturar de menos posibles del entorno
00:06:59
aquí se tienen algunos problemas comunes
00:07:01
como el tiempo actual de registro en
00:07:04
inglés timestamp el orden del archivo la
00:07:08
pseudo aleatoriedad
00:07:10
rutas temporales de archivos
00:07:13
los identificadores únicos universales
00:07:19
y universal y dioni identifier en inglés
00:07:22
y la protección contra ataques de
00:07:25
complejidad
00:07:26
también hay una relación a la cpu y
00:07:28
memoria con optimizaciones de código
00:07:31
para el aceptar el cpu y el registro de
00:07:35
las direcciones de memoria la ruta de
00:07:37
construcción
00:07:39
y bajo la cooperación regional y la zona
00:07:42
horaria
00:07:44
aquí
00:07:46
vamos a ver a continuación algo llamado
00:07:50
desaparición de entradas volátiles y
00:07:53
bueno aquí tenemos un ejemplo
00:07:57
la ejecución de una búsqueda de un
00:08:01
paquete de rovi
00:08:03
y vemos qué
00:08:05
al final la salida o sea que no se puede
00:08:09
encontrar el paquete explicó
00:08:14
entonces puede esto representan
00:08:19
un problema de desaparición de la
00:08:22
entrada y bueno
00:08:25
esencialmente
00:08:28
es importante no confiar en la red
00:08:31
si lo hacemos hay que verificar
00:08:35
qué contenidos está usando consumos de
00:08:37
verificación
00:08:40
y tener una copia de seguridad por si
00:08:41
pues este contenido se aparece de la red
00:08:45
de manera imprevista
00:08:48
y bueno pues el distribuidor del binario
00:08:51
de verdad proporciona una alternativa
00:08:53
por ejemplo en freestyle and lo han
00:08:56
hecho bien
00:08:57
a través de
00:09:00
pues teniendo
00:09:02
réplicas
00:09:04
para que esto se mantenga
00:09:10
bueno ahora vamos a ver el orden estable
00:09:13
para las entradas aquí podemos ver que
00:09:15
del lado izquierdo y del lado derecho
00:09:17
están ordenados de manera diferente
00:09:25
bueno aquí es importante que siempre
00:09:29
procesamos múltiples entradas en el
00:09:31
mismo orden
00:09:33
ya que las listas de directorios no son
00:09:35
estables y algunas soluciones pueden ser
00:09:38
lista de entradas explícitamente usar
00:09:42
clasificación
00:09:44
y tener en cuenta la diferencia entre la
00:09:47
localización del idioma para esto aquí
00:09:51
se comparte un ejemplo de como
00:09:55
evitarlo con la opción el cual sí
00:10:03
bueno también tenemos lo que es la
00:10:06
inicialización de un valor controlado
00:10:09
y bueno pues lo podemos ver
00:10:11
en
00:10:12
[Música]
00:10:13
en ambos lados en el izquierdo y en el
00:10:16
derecho se ven los diferentes caracteres
00:10:21
en lo que está resaltado de color
00:10:22
amarillo
00:10:24
ante esto es importante que nos
00:10:27
registremos mejoría por accidente
00:10:30
y inicializar un valor conocido
00:10:38
ahora vamos a ver que también es muy
00:10:41
importante utilizar información de una
00:10:43
versión determinista
00:10:45
y bueno como pueden ver ahí
00:10:48
hay diferencias no
00:10:53
bueno esto consiste en que no generemos
00:10:55
un número de versión en cada
00:10:57
construcción
00:10:58
y que en su lugar pues extraigamos la
00:11:00
información del origen del código fuente
00:11:03
revisando el sistema de control de
00:11:05
versiones como la it hot' donde se
00:11:09
encuentra el código fuente
00:11:13
revisar su jas
00:11:16
así mismo también la entrada de registro
00:11:19
de los cambios
00:11:21
y bueno lo podemos ver en el ejemplo
00:11:27
otra ocasión importante es no registrar
00:11:29
la fecha y la hora actual
00:11:32
ya que esto también contribuye a que un
00:11:35
paquete no será posible y aquí es donde
00:11:38
entran
00:11:39
la parte de evitar los sellos de tiempo
00:11:44
timestamp y bueno si se necesita uno se
00:11:49
recomienda utilizar la fecha del último
00:11:51
comité en el sistema de control de
00:11:53
versiones
00:11:55
y extraerlo del registro de cambios que
00:11:59
no olvidemos la zona horaria
00:12:01
y que también existe la posibilidad de
00:12:04
utilizar fake time aunque es una opción
00:12:07
que tienes de los inconvenientes con
00:12:11
base a algunos bugs que se encuentran en
00:12:15
el proyecto tor
00:12:17
y bueno
00:12:19
también implementar
00:12:21
la variable sus de época y bueno esa
00:12:25
variable
00:12:26
consiste en ser una variable de entorno
00:12:29
con tiempo de referencia en la cual se
00:12:32
marca un número de segundos desde la
00:12:34
época
00:12:37
1970
00:12:40
en enero el primer día
00:12:42
de la medianoche
00:12:45
en horario utc
00:12:47
si está configurada va a reemplazar la
00:12:50
hora actual del día
00:12:52
también
00:12:54
así implementado por proyectos como
00:12:57
health human beatbox y en los scripts en
00:13:01
debian
00:13:02
y bueno ha sido adoptado por otras
00:13:04
distribuciones como opensuse de enviarte
00:13:07
liddy de días de frío y jardines con
00:13:11
tips y muchos streams como hoy y si si
00:13:16
lippi que si bien en que ya hay soft
00:13:20
script
00:13:22
excelso sphinx
00:13:26
y tecla y así mismo también ha ayudado a
00:13:30
tener parches listos para this is it
00:13:33
takes two man live
00:13:37
text
00:13:39
y bueno
00:13:42
para poder usar la variable basta con
00:13:45
configurar su orden en nuestro sistema
00:13:48
de construcción
00:13:51
para agregar soporte en cualquier
00:13:53
herramienta que escriba sellos de tiempo
00:13:57
y bueno si se enfatiza mucho que no se
00:13:59
registre
00:14:00
la hora actual y aquí lo podemos ver
00:14:03
como carretera
00:14:06
integridad de un paquete
00:14:09
y está bueno sé
00:14:12
se sugiere
00:14:15
ya que los archivos mantienen los
00:14:17
tiempos de modificación en los metadatos
00:14:19
y almacenar un archivo puede registrar
00:14:21
el tiempo de construcción
00:14:24
y bueno otras soluciones que se que se
00:14:28
sugieren es almacenar un valor
00:14:30
arbitrario
00:14:33
usar tiempo de medicación del archivo de
00:14:35
pre produce eso
00:14:38
y asimismo en el post proceso y bueno
00:14:41
aquí vemos un ejemplo
00:14:43
con otra herramienta que vamos a ver el
00:14:47
tema de dónde termina
00:14:52
y bueno
00:14:54
también es importante tener en cuenta el
00:14:58
orden estable para salidas
00:15:01
tenerlas siempre listas en el mismo
00:15:04
orden ya que por ejemplo problema típico
00:15:08
es el orden de las teclas con tablas
00:15:10
hash que lo podemos revisar más
00:15:14
detalladamente
00:15:16
este enlace de documentación de perro y
00:15:21
ahí nos podemos fijar en el ejemplo como
00:15:25
cómo se relaciona
00:15:30
y bueno
00:15:33
la forma de darle orden es
00:15:38
utilizando algunas opciones como shorts
00:15:44
es importante también que evitemos la
00:15:46
aleatoriedad ya que no es determinista
00:15:51
para evitarla podemos sembrar
00:15:55
el generador de números aleatorios
00:16:02
en inglés se utiliza como un algoritmo
00:16:07
que produce una sucesión de números que
00:16:11
es una muy buena aproximación del
00:16:13
conjunto aleatorio de números
00:16:19
extraer el código fuente nombre en
00:16:22
archivo contenido hash
00:16:25
y bueno ahí lo podemos ver en un ejemplo
00:16:31
también definir una variable de entorno
00:16:33
que afecte a los resultados algunas
00:16:36
variables de entornos de arándanos y
00:16:37
that del software como por ejemplo el
00:16:39
system para las cadenas de tiempo el cis
00:16:42
y type para la codificación de texto y
00:16:45
tz para los tiempos
00:16:50
es importante establecer los en un valor
00:16:53
controlado sin forzar el lenguaje
00:16:57
y asimismo puedes dejar de registrar la
00:16:59
información del sistema de construcción
00:17:03
no registrará la información son un
00:17:05
sistema de construcción como por ejemplo
00:17:07
la fecha y hora de la construcción
00:17:09
nombre de equipo la ruta la comunión de
00:17:12
la red el cpu variables entorno
00:17:16
y bueno si realmente
00:17:20
quieres hacerlo pues se recomienda que
00:17:22
sea fuera de los binarios
00:17:25
y bueno ahora vamos a ver que hay en un
00:17:27
entorno de construcción
00:17:32
pues es esencialmente herramientas de
00:17:34
construcción y sus versiones específicas
00:17:36
dependiendo de cada uno del sistema de
00:17:39
construcción por ejemplo en la
00:17:41
arquitectura que se va a utilizar para
00:17:43
la construcción del sistema operativo la
00:17:46
ruta de la construcción y la fecha y
00:17:48
hora de la construcción
00:17:50
es importante
00:17:53
pues a construir es el origen
00:17:56
ya que las herramientas de construcción
00:17:58
afectan la salida del origen registro en
00:18:01
la versión con contax de git y a service
00:18:05
committee avanza un enfoque que ha sido
00:18:08
usado por kórbut open de archie y el
00:18:11
navegador thor
00:18:13
también es importante qué
00:18:17
utilizamos una distribución estable como
00:18:19
debian o centro es registrar a la
00:18:23
versión del paquete
00:18:25
y van a tener esperanza de que el
00:18:26
paquete antiguo continúa disponible o
00:18:29
registrado y cuando esto ha sido también
00:18:32
un enfoque utilizado por bitcoin y el
00:18:35
proyecto tor también tenemos la
00:18:39
posibilidad de utilizar una máquina
00:18:40
virtual
00:18:42
para ahorrar algunos problemas como el
00:18:44
mismo usuario mismo nombre de equipo es
00:18:47
la comparación de red y mismo cpu
00:18:50
y así pues presentar nuevas cosas que
00:18:52
necesitan ser confiables
00:18:55
ahora
00:18:57
tenemos también la distribución del
00:18:59
entorno de construcción y bueno esto
00:19:02
se relaciona tener un buen mail
00:19:06
para la descarga de archivos conocidos
00:19:08
de las cadenas de herramientas
00:19:11
comparar sumas de verificación de
00:19:13
referencia construir configurar y
00:19:17
por ejemplo en kórbut lo han hecho con
00:19:20
make close difícil también
00:19:25
es importante registrar todo el código
00:19:27
fuente de la cadena de herramientas en
00:19:29
el sistema de control de versiones
00:19:30
siendo un enfoque utilizado para el
00:19:32
sistema de base en vice y google
00:19:35
asegurarnos de que todo esté registrado
00:19:38
en el pulsando
00:19:40
sandbox en linux y bueno esto ha sido
00:19:44
liberado hace algunos años como software
00:19:46
libre
00:19:48
el llamado va a ser
00:19:50
y bueno
00:19:52
es una herramienta que nos ayuda
00:19:58
consumir paquetes y probarlos
00:20:01
ya que bueno puede ser difícil pedirles
00:20:03
a todos que descarguen todo todo el
00:20:05
tiempo también es importante enviar la
00:20:09
cadena de herramientas como un producto
00:20:11
de construcción hacer la cadena de
00:20:13
herramientas como un producto de
00:20:14
construcción o para enviar si lo podemos
00:20:16
ver documentado en ese wiki en este
00:20:19
enlace que les comparto
00:20:22
y bueno
00:20:24
podemos ver en el ejemplo a través de
00:20:27
una descarga de un paquete dar
00:20:29
resultados usando no obligue después
00:20:35
imitando su versión
00:20:38
y finalmente haciendo un mail
00:20:43
tenemos también guitián que es un método
00:20:46
de distribución de software orientado al
00:20:48
control de fuentes seguras
00:20:51
esto
00:20:53
haciendo referencia que pago descargar
00:20:56
binarios de confianza y que son
00:20:58
verificados por múltiples constructores
00:20:59
y bueno esto ha sido utilizado por
00:21:02
bitcoin el navegador
00:21:07
maneja el xc o cabe m
00:21:12
a sí mismo pues como descriptores que
00:21:15
describen la construcción utilizando
00:21:17
distribución base de paquetes controles
00:21:20
remotos de kits otros archivos de
00:21:23
entrada
00:21:25
scripts de construcción podemos
00:21:30
profundizar más sobre
00:21:34
en esos enlaces que les comparto también
00:21:37
tocar puede proporcionar alguna forma de
00:21:39
escribir imágenes especializadas de
00:21:41
contenedores de gnu linux construir un
00:21:44
entorno controlado las imágenes de doca
00:21:48
se pueden tratar con un hash de su
00:21:50
contenido y va a ser tiene de soporte
00:21:52
para construir imágenes locas
00:21:55
reproducibles barça y podemos ver un
00:21:59
ejemplo
00:22:02
doctor fayt
00:22:04
ahora también tenemos la opción de usar
00:22:06
bake grande ya que maneja virtual box
00:22:08
usando robbie y otros scripts construye
00:22:12
un ambiente controlado y si quieren
00:22:14
también funcionen en mac os y windows
00:22:19
tenemos también el archivo
00:22:23
punto bills info
00:22:26
para registrar orígenes binarios genera
00:22:29
dos paquetes utilizados para construir
00:22:32
con una versión específica
00:22:34
y puede ser procesado posiblemente para
00:22:36
relacionar el entorno
00:22:38
y todas las versiones tan disponibles
00:22:40
desde snapshot debian doctor para que
00:22:45
podemos ver un ejemplo de bill info
00:22:49
algunos los campos que
00:22:52
que contiene formato de arquitectura de
00:22:56
construcción origen binario
00:23:00
para que arquitecturas es versión ruta
00:23:07
sumas medicadas a 256 y algunos otros
00:23:12
campos
00:23:15
bueno algunos consejos que consisten en
00:23:18
probar variantes es decir que pues
00:23:24
construyamos una primera vez un
00:23:26
paquetito guardar el resultado o
00:23:29
realizar cambios en nuestro entorno con
00:23:31
el cual lo construimos
00:23:34
y después construir nuevamente
00:23:38
y finalmente comparan los resultados
00:23:39
para ver si hay diferencias
00:23:43
también tenemos un sistema de prueba
00:23:49
utilizado con james 15 a 20 segundos
00:23:52
debiendo net
00:23:55
el hardware ha sido patrocinado por una
00:23:59
empresa alemana de profibrix
00:24:02
y el valor
00:24:04
algunas características es que realiza
00:24:06
pruebas sobre aproximadamente mientras
00:24:08
unos paquetes fuente de debian por día
00:24:12
y buenos resultados podemos visualizar
00:24:15
en un sitio web
00:24:17
así como otros proyectos como kórbut
00:24:19
open martín o inclusive el nuestro poder
00:24:22
estar aquí
00:24:24
y bueno aquí podemos ver
00:24:27
una pantalla de
00:24:30
una
00:24:32
funcionalidad d
00:24:35
repuso el débil net y van a hacerla
00:24:40
ese es el lugar en el que los va a
00:24:42
redireccionar si lo buscan por el nombre
00:24:46
de recluso muy bien donde está
00:24:49
y va de aquí podemos ver un ejemplo de
00:24:53
variantes
00:24:55
por ejemplo el hosting el nombre de
00:24:58
dominio variables
00:25:01
zona horaria el lenguaje de localización
00:25:04
usuario llevado si pueden
00:25:08
fijarse de la izquierda y de la derecha
00:25:10
pues son diferentes datos
00:25:12
así es como pues podemos
00:25:16
analizar cuando un banquete no es
00:25:19
posible
00:25:22
aquí por ejemplo utilizando represión de
00:25:27
viernes
00:25:29
podemos observar el estado actual de las
00:25:33
construcciones reproducibles para los
00:25:35
paquetes en la actual rama inestable o
00:25:38
sit en la arquitectura m 34
00:25:44
viendo qué
00:25:46
ya lo que está en color verde
00:25:48
son los paquetes que se construyen
00:25:54
exitosamente de manera reproducible
00:25:56
siendo el 82%
00:26:00
lo que está en color naranja es lo que
00:26:02
falla hacer lo producido
00:26:07
en la construcción y el resto de color
00:26:11
rojo
00:26:12
son paquetes que fallan
00:26:16
a ser construidos de manera posible
00:26:18
desde el código fuente
00:26:20
en esta gráfica también podemos ver por
00:26:23
cada etiqueta de usuario
00:26:27
pues los bucks que
00:26:30
se encuentran en
00:26:32
en la rama inestable
00:26:36
ahí lo podemos observar
00:26:42
con cada uno de los valores
00:26:48
y así mismo tenemos también
00:26:51
una gráfica en la que podemos ver los
00:26:54
packs que se encuentran abiertos y
00:26:57
cerrados siendo el color verde los que
00:26:58
ya han sido cerrados y el color naranja
00:27:02
los que aún faltan por resolverse
00:27:05
y ahora les voy a compartir
00:27:09
sobre qué es dijo scott que es una gran
00:27:12
herramienta que nos ayuda para examinar
00:27:14
las diferencias en profundidad
00:27:17
nos ofrece salidas tanto por html o de
00:27:20
texto que muestran estas diferencias de
00:27:24
maquetas recursiva mente en los archivos
00:27:26
busca la legibilidad humana
00:27:30
para que lo podamos entender nosotros
00:27:32
descomprimir el pdf desarrollo binarios
00:27:35
y decretar chivo diet y el texto y
00:27:39
asimismo esta selección eran nuevos
00:27:41
formatos de archivos
00:27:43
y también tiene como característica que
00:27:45
retrocede a la comparación binaria y
00:27:48
bueno si gustan
00:27:51
visitar el sitio oficial del proyecto lo
00:27:54
encuentran en disco doctor
00:27:57
y bueno aquí vemos un ejemplo de cómo se
00:27:59
muestra en la salida del virus com con
00:28:02
html podemos ver las diferencias que nos
00:28:06
comparten en las líneas resaltar ese
00:28:09
color amarillo y aquí tenemos la salida
00:28:12
en texto plano
00:28:15
ahora vamos a ver otra herramienta que
00:28:19
se llama script de terminación y bueno
00:28:22
esencialmente nos ayuda a normalizar
00:28:24
varios formatos de archivos actualmente
00:28:27
maneja algunos como archivos art
00:28:31
the shape java llamado en html may be
00:28:36
found for artist png archivo zip y ese
00:28:41
es extensible a nuevos formatos está
00:28:44
escrito en ver como típica del iva
00:28:47
pueden
00:28:50
visitar su repositorio bits
00:28:53
en el enlace que les comparto
00:28:56
también tenemos recursos
00:29:00
para acercarnos a
00:29:04
a cómo se hacen algunas tareas en el
00:29:06
equipo deben repuso y muy bills
00:29:10
en la wiki de debian tenemos un how to
00:29:14
también
00:29:17
nos ayuda mucho el visitar el sitio de
00:29:24
representando nets que es la url que les
00:29:28
he dicho de test
00:29:31
de este miércoles
00:29:39
y bueno también
00:29:41
pueden revisar
00:29:44
el concepto de construcción doble
00:29:46
universal
00:29:48
en el url que les comparto de
00:29:54
the wild at home crossing trust
00:29:58
bueno ahora vamos a ver cuál es el
00:30:00
estado actual en la rama
00:30:03
en testing que será la futura estable
00:30:06
bullseye
00:30:09
y bueno
00:30:11
en resumen de actualmente de bien es
00:30:15
94.9 por ciento producible para las
00:30:17
inversiones estables
00:30:20
20 42 de los paquetes en bolsa y pueden
00:30:24
construir ya paquetes reproducibles
00:30:27
el 3.3 que son 991 aún fallando hace
00:30:31
reproducibles y el 1.3 por ciento que
00:30:34
son 386 falla de construir de manera
00:30:37
posible desde el código fuente
00:30:40
y bueno porque de bien no todavía
00:30:44
completas antes de liberar una versión
00:30:47
así las cuerdas continuarían en el
00:30:51
archivo que no reproducible a menos que
00:30:53
sea reconstruido
00:30:55
y bueno la respuesta a esto es porque a
00:30:58
pesar de que el trabajo se comienza en
00:31:00
el 2014 pues se necesita mucha ayuda
00:31:04
entonces
00:31:06
sería grandioso que lograra voy a hacer
00:31:08
100%
00:31:11
y bueno de esa manera
00:31:14
otros por ejemplo como cali tarot tails
00:31:19
pueden tomar nuestro trabajo ahora y
00:31:22
hacer su diversión parcialmente
00:31:24
reproducible aunque lo más deseable es
00:31:26
que sea completamente reproducible
00:31:29
y de esta manera debían once bolsa y
00:31:33
continuar haciendo por ciento y el
00:31:34
reclusivo en el 2021
00:31:38
desde agosto de 2007 ya deben policy
00:31:43
establece que los paquetes deben ser
00:31:44
reproducibles
00:31:47
aunque esperamos que
00:31:49
ella la deben policy establezca qué
00:31:53
el cien por cien de las construcciones
00:31:55
reproducibles deben de serlo ya de una
00:31:58
manera
00:32:01
necesaria para debian 11 bolsa y 2021 y
00:32:06
las futuras versiones que vengan y hablo
00:32:10
así hay pues difícil las secciones y
00:32:13
bueno de verdad necesitamos mucha ayuda
00:32:17
si buscan comenzar les recomiendo que
00:32:20
visiten el sitio web de los próximos
00:32:23
bills doctor ahí van a encontrar
00:32:28
como contribuir los conceptos más
00:32:32
básicos herramientas y mucha información
00:32:35
útil que les va a ayudar a comenzar a
00:32:38
entender más sobre la importancia del
00:32:40
recurso wheels y de qué manera se puede
00:32:44
ayudar en el proyecto
00:32:47
bueno
00:32:49
quieren ayudar si ustedes están
00:32:53
manteniendo algún paquete
00:32:57
les gustaría entrar al desarrollo de
00:32:59
debian o si ya lo son
00:33:03
es importante que dejen de usar las
00:33:06
fichas de construcción y utilicen la
00:33:09
variable surf
00:33:11
en su lugar y bueno puedes tener en
00:33:15
cuenta las especificaciones que se
00:33:17
encuentran en el en el sitio oficial de
00:33:19
recursos móviles también algo muy útil
00:33:22
es que se puede aprender haciendo y de
00:33:26
esta manera probar por nosotros mismos
00:33:29
construyendo algunas veces ejecutando de
00:33:32
foxconn en los resultados para así
00:33:35
obtener mejores resultados usar
00:33:38
nuestro repositorio es posible wílder y
00:33:42
una compresión personalizada
00:33:44
y también recurrir a los documentos
00:33:47
oficiales de próximo vivir que nos va a
00:33:51
encontrar
00:33:52
en los enlaces que les he compartido
00:33:56
y bueno también pedir ayuda en nuestros
00:33:58
canales como deben reproducir y de
00:34:00
revolverse ambos en la red etc
00:34:05
de irc hoy les avisó hace correo que
00:34:08
pueden también consultar
00:34:13
algo también muy útil y que ayudaría
00:34:15
mucho sería
00:34:17
crear tutoriales y cursos sobre
00:34:20
reproducir vídeos en inglés o nuestro
00:34:23
idioma local por ejemplo grabar un vídeo
00:34:25
explicando cómo iniciar de lo más básico
00:34:28
mencionar que conocimientos necesitan
00:34:32
entender previamente para crear
00:34:33
construcciones reproducibles subir pues
00:34:37
el vídeo ha abierto que es un recto al
00:34:41
sabor libre para compartir contenidos
00:34:43
audiovisuales y bueno lo pueden hacer a
00:34:46
través de este url que les comparto y
00:34:49
bueno asimismo difundir sus contenidos
00:34:52
audiovisuales suscritos en redes
00:34:54
sociales libres como maston fonst
00:34:57
y claro más libre trucks
00:35:00
y bueno uno hace el equipo porque vale
00:35:04
vale realmente la pena ya que van a
00:35:06
ayudar directamente a que mi vida sea
00:35:08
más seguro y no tenga backdoors aprender
00:35:11
algo nuevo cada día se aprende mucho
00:35:13
sobre
00:35:14
empaquetamiento en debian seguridad
00:35:19
pues herramientas propias de debian como
00:35:23
limpia gel para transformar el mundo del
00:35:28
software y más allá si lo vemos en una
00:35:30
perspectiva política igual que hacemos
00:35:33
la luz de las tareas en repsol bills
00:35:36
consiste en revisar paquetes identificar
00:35:39
problemas y documentar soluciones
00:35:44
contribuir
00:35:46
las herramientas como
00:35:48
el robo civil de dialnet dijo
00:35:54
también proponer cambios para las caídas
00:35:56
de herramientas enviar parches para
00:35:59
paquetes individuales así como
00:36:03
notificarles a los desarrolladores que
00:36:06
paquete aún no es posible y proponer un
00:36:08
parche escribir más documentación
00:36:11
general y pues correr la voz por el
00:36:13
mundo para qué
00:36:15
nos fortalezcamos y acá estamos más y
00:36:18
les comparto también
00:36:21
estos enlaces directos a cómo contribuir
00:36:25
en un reposo
00:36:29
en el cual pues van a encontrar
00:36:31
sugerencias de tareas como reportar box
00:36:35
en debian
00:36:38
también pues la
00:36:40
la página d
00:36:42
las definiciones no que
00:36:45
y realmente ayudan a entender desde lo
00:36:49
más básico
00:36:50
conceptos muy importantes en
00:36:52
reproducción muy bien
00:36:54
y bueno también otros recursos que son
00:36:57
muy buenos para iniciar
00:37:00
es
00:37:02
pero esta plática de mike y sets de
00:37:07
el caos combinar colores
00:37:11
de la visión 31 que es el vídeo que del
00:37:16
que les hable casi al principio
00:37:18
también en verdad plática del lunes
00:37:20
sobre la solución de problemas
00:37:22
reproducibles en el chaos computer club
00:37:24
cause convencer a camps
00:37:27
15 que lo pueden encontrar en la url que
00:37:33
les comparto así como experimentar y
00:37:36
aprender haciendo
00:37:40
y bueno pues sería muy agradable
00:37:41
escuchar sus preguntas comentarios o
00:37:43
ideas y bueno recuerden que pueden
00:37:47
encontrarlos también en nuestros canales
00:37:50
de ayer como the crucible bills
00:37:59
y bueno pues muchas gracias
00:38:02
espero que les haya gustado
00:38:08
bueno muchas gracias jonathan por esta
00:38:10
explicación muy clara sobre de qué se
00:38:13
trata el proyecto de reproducción
00:38:15
incluyendo también cómo podemos
00:38:17
participar en este momento en el path
00:38:21
tenemos una pregunta
00:38:23
en la pregunta dice eso como
00:38:25
empaquetador cuando uso
00:38:29
la lista
00:38:33
tienes eco en el 5
00:38:36
claro no aún no es posible no es no es
00:38:41
posible ver en limpian si el paquete es
00:38:44
reproducible por lo que se tienen que
00:38:47
tener en cuenta
00:38:50
los requisitos que necesita el paquete
00:38:53
como por ejemplo no tener la hora de
00:38:55
registro
00:38:57
en el orden de las salidas y bueno pues
00:39:01
volverlo a construir es decir repetir el
00:39:04
proceso para asegurarnos de que
00:39:06
efectivamente ya sea reproducible
00:39:10
o sea que como serían los pasos para una
00:39:13
persona que mantiene un paquete qué
00:39:15
pasos tendría que hacer para verificar
00:39:16
que sea reproducible construirlo dos
00:39:18
veces y después
00:39:23
y bueno ya
00:39:27
construirlo
00:39:29
de nuevo
00:39:32
pues verificar qué
00:39:35
que cumpla con
00:39:37
con los requisitos que se tienen en
00:39:40
recursos pero realmente no tenemos una
00:39:44
forma automatizada para para que se
00:39:46
muestre por lo que es bueno no no
00:39:48
tendría así como una una receta no el
00:39:50
segunto para para sugerir
00:39:58
bueno no tenemos más preguntas pero yo
00:40:01
te quería preguntar
00:40:05
vos nos contaste un poco el estado
00:40:06
actual y mi duda sería que sería lo más
00:40:11
importante si alguien quiere colaborar
00:40:12
vos dijiste todas las cosas para
00:40:14
colaborar pero que sería lo más
00:40:15
importante que le hace falta al proyecto
00:40:17
ahora
00:40:22
pues
00:40:25
además de la
00:40:29
en tanto los mantener es de paquetes
00:40:35
y se aseguren de que sus
00:40:39
sus paquetes son son reproducibles
00:40:41
porque bueno es muy importante que cada
00:40:45
uno no se paga sepa cómo hacerlo y
00:40:48
subirlo ya con los que quieras para
00:40:50
ahorrar trabajo con las características
00:40:52
de que sean reproducibles yo pienso que
00:40:54
hace falta también
00:40:57
acercamiento acercamiento de gente que
00:41:00
ayude por ejemplo en la parte de jenkins
00:41:04
o a reportar
00:41:08
el estado de los paquetes que no son
00:41:10
reproducibles contribuir con parches
00:41:13
reportando los a los a los
00:41:16
desarrolladores a los que empaquetar
00:41:19
para para debian y pues sí
00:41:23
tener más más colaboradores en el equipo
00:41:26
directamente
00:41:30
bárbaro muchísimas gracias muchas
00:41:32
gracias por la presentación y les
00:41:35
decimos hasta luego a los que nos están
00:41:37
escuchando en español
00:41:38
volvemos mañana
00:41:40
chau muchas gracias
