Après trois ans à Portland, dans l'Oregon, la conférence annuelle sur le logiciel libre et open source (FOSSY) s'est déplacée à l'Université de la Colombie-Britannique à Vancouver, au Canada. Dans la piste « Chaînes d'outils et autres outils de développement », Timothy Sample a présenté sur les constructions amorçables, un concept moins connu que les constructions reproductibles. Une construction amorçable commence avec un petit programme qui construit progressivement des programmes plus grands jusqu'à construire un espace utilisateur Linux moderne à partir d'une petite graine, résultant en un code dont l'origine est entièrement comprise.

Sample a noté la familiarité surprenante du public avec le sujet. Il a commencé à poursuivre les constructions amorçables il y a près de dix ans en utilisant GNU Guix, un gestionnaire de paquets fonctionnel inspiré par Nix. Les deux systèmes représentent le logiciel dans un « graphe de dérivation » qui mappe des centaines de dépendances de construction. Sample a illustré la complexité en utilisant un programme Python nécessitant un compilateur C, qui nécessite à son tour un autre compilateur, et ainsi de suite à l'infini. Traditionnellement, des systèmes comme Debian s'arrêtent à un binaire de compilateur C préchargé, tandis que Guix s'arrêtait initialement à un blob statiquement lié de 250 Mo de programmes d'espace utilisateur GNU.

L'objectif central est de construire un système sans dépendre d'artefacts préconstruits. Sample a comparé la compilation standard à la fabrication de yaourt nécessitant un ferment de départ, ou à l'utilisation du « ferment de départ de Dennis Ritchie transmis depuis Bell Labs ». Ce défi s'applique à la plupart des langages auto-hébergés. Les constructions amorçables visent à éliminer ces graines binaires opaques, assurant une chaîne d'approvisionnement logicielle vérifiable de zéro à un système moderne.

Entités clés : Entreprises : GNU, Nix, Debian, LWN | Personnes : Timothy Sample, Dennis Ritchie | Lieux : Université de la Colombie-Britannique, Vancouver, Canada, Portland, Oregon, Bell Labs

FAQ : Quelle est la différence entre les constructions reproductibles et les constructions amorçables ?

Les constructions reproductibles garantissent que le même code source produit des artefacts binaires identiques, tandis que les constructions amorçables vont plus loin en éliminant le besoin de binaires préexistants, en construisant toute la chaîne d'outils à partir d'une source minimale et vérifiable.