Solnix는 Nix 패키지와 NixOS 모듈로 Illumos 배포판을 만든다

Solnix는 Illumos 배포판에 Nix 패키지와 NixOS 모듈을 씁니다. 지원 아키텍처별로 미리 빌드한 경로를 캐시(cache)에서 내려받고, 공개 키(public key)로 서명을 확인한 뒤 사용합니다. 저는 내려받은 파일을 사용하기 전에 검증한다는 점이 먼저 눈에 들어왔습니다.

Determinate Nix가 macOS에서 리눅스 빌드를 지원한 소식도 있습니다. 함께 보면 Nix의 빌드·배포 경로가 여러 운영체제로 넓어지고 있습니다. Solnix는 Nix 패키지와 모듈을 Illumos 배포판에 가져옵니다.

매번 직접 빌드하는 데서 그치지 않고, 지원 아키텍처에 맞는 사전 빌드 경로를 받을 수 있다는 점이 반갑습니다. 지원 아키텍처별 경로를 캐시에서 내려받는 선택지가 마련됐습니다.

다만 캐시를 쓰려면 Nix 설정에 Solnix의 주소와 공개 키를 등록해야 합니다. BitTorrent 배포를 돕는 브라우저 피어 공유는 선택 사항이고, HTTP 경로도 대체 경로로 남습니다. 서명 검증은 내려받은 경로가 등록한 키에 맞는지 확인하지만, 그 안의 소프트웨어가 안전하다는 보증까지 하지는 않습니다.

테스트용 Nix 설정에 Solnix 캐시와 공개 키를 추가하고, 지원 아키텍처에 맞는 사전 빌드 패키지를 받아 보십시오. Nix가 서명을 검증한 뒤 설치를 진행하면 신뢰 설정이 적용된 것이고, 캐시에 접속만 됐다면 검증까지 확인된 것은 아닙니다.

새 시스템을 시험할 때 패키지 출처와 검증 절차를 어떤 순서로 확인하십니까?