Основы Nix: центральная роль stdenv в сборке пакетов

stdenv в Nix – это пакет и ключевой элемент для сборки всех остальных пакетов в nixpkgs. Он предоставляет базовое окружение с необходимыми инструментами: GCC, make, coreutils и другие. stdenv представляет собой деривацию, которая в результате содержит файл /setup, определяющий среду сборки.
Основы Nix: центральная роль stdenv в сборке пакетов
Изображение носит иллюстративный характер

setup – это bash-скрипт, который инициализирует переменные окружения, такие как PATH, и предоставляет функции для сборки пакетов по фазам: распаковка, конфигурирование, сборка, тестирование, установка, фиксация. Фазы можно переопределять, настраивать хуки до и после их выполнения.

Для упрощения процесса сборки пакетов в nixpkgs используется функция stdenv.mkDerivation. Она принимает параметры пакета, в том числе исходный код и зависимости, добавляет переменную окружения $stdenv, а также вызывает сценарий default-builder.sh, который, в свою очередь, запускает setup и genericBuild.

В процессе сборки nix-build вызывает bash, который запускает default-builder.sh. Тот в свою очередь запускает setup и функцию genericBuild, которая последовательно проходит все фазы сборки, определенные в setup. Ключевые переменные окружения, такие как src (путь к исходникам) и stdenv (путь к окружению сборки) задаются в описании деривации.


Новое на сайте

19209Как беспрецедентный бунт чернокожих женщин в суде Бостона разрушил планы рабовладельцев? 19208Как новые поколения троянов удаленного доступа захватывают системы ради кибершпионажа и... 19207Почему мировые киберпреступники захватили рекламные сети, и как Meta вместе с властями... 19206Как фальшивый пакет StripeApi.Net в NuGet Gallery незаметно похищал финансовые API-токены... 19205Зачем неизвестная группировка UAT-10027 внедряет бэкдор Dohdoor в системы образования и... 19204Ритуальный предсвадебный плач как форма протеста в традиционном Китае 19203Невидимая угроза в оперативной памяти: масштабная атака северокорейских хакеров на... 19202Как уязвимость нулевого дня в Cisco SD-WAN позволяет хакерам незаметно захватывать... 19201Как Google разрушил глобальную шпионскую сеть UNC2814, охватившую правительства 70 стран... 19200Как простое открытие репозитория в Claude Code позволяет хакерам получить полный контроль... 19199Зачем киберсиндикат SLH платит женщинам до 1000 долларов за один телефонный звонок в... 19198Устранение слепых зон SOC: переход к доказательной сортировке угроз для защиты бизнеса 19197Скрытые бэкдоры в цепочках поставок по: атаки через вредоносные пакеты NuGet и npm
Ссылка