ソフトウェア配布

Linux ソフトウェアは一般に、ディストリビューション固有のツールが管理するパッケージとして配布されます。パッケージはインストール可能なファイルをメタデータとまとめ、システムがバージョン、依存関係、所有権、チェックサム、ライフサイクル操作を追跡できるようにします。

すべてのパッケージが対話的アプリケーションとは限りません。ライブラリ、カーネルコンポーネント、言語データ、フォント、デバッグシンボル、ほかのパッケージ群へ依存するメタデータを提供する場合もあります。

ディストリビューションのビルド基盤は、対応リリースとアーキテクチャ向けのパッケージを生成します。リポジトリーツールは、クライアントが検証できるメタデータと署名を公開します。正確な役割分担は異なり、upstream プロジェクト自身がパッケージを公開する場合も、ディストリビューションがソースから独自にビルドする場合もあります。

ほかのネイティブ形式やディストリビューション横断形式もあります。ファイル名の拡張子が一致するだけでは互換性を保証できません。パッケージのアーキテクチャ、ディストリビューションのリリース、ライブラリのバージョン、ポリシー、署名、依存関係も適合する必要があります。

信頼性は、それでもリポジトリ設定と署名鍵に依存します。暗号学的に有効なパッケージから分かるのは、信頼された鍵との関連であり、任意のサードパーティーソフトウェアが安全または適切であることではありません。可能ならディストリビューションのリポジトリを優先し、外部情報源へインストール権限を与える前に評価してください。

RPM でパッケージを管理するラボでパッケージのメタデータと整合性を調べるか、ソースコードからソフトウェアをビルドするラボでソースワークフローと管理されたパッケージを比較してください。