Linux workstation

openSUSE Tumbleweed native package

rekor

Журнал прозорості ланцюга постачання

Packages / openSUSE Tumbleweed / Unspecified / rekor

[Source: rekor]

Package: rekor (1.5.4-1.1)

[Project overview: rekor]

External Resources:

Homepage: [github.com]

Журнал прозорості ланцюга постачання

Мета Rekor — надати незмінний, стійкий до підробок реєстр метаданих, згенерованих у ланцюгу постачання програмного проєкту. Rekor дозволить супроводжувачам програмного забезпечення та системам збірки записувати підписані метадані в незмінний запис. Інші сторони зможуть потім запитувати ці метадані, щоб приймати обґрунтовані рішення щодо довіри та неспростовности життєвого циклу об'єкта. Докладніше відвідайте вебсайт sigstore Проєкт Rekor надає сервер на основі restful API для перевірки та журнал прозорості для зберігання. Доступна CLI-програма для створення та перевірки записів, запиту журналу прозорості щодо доказу включення, перевірки цілісності журналу прозорості або отримання записів за відкритим ключем чи артефактом. Rekor виконує роль прозорості підписів в інфраструктурі підписування програмного забезпечення sigstore. Однак Rekor можна запускати окремо, і він спроєктований так, щоб бути розширюваним для роботи з різними схемами маніфестів і інструментами PKI.

Other Packages Related to rekor:

  • dep: /bin/bash

    Package not available

  • dep: libc.so.6(GLIBC_2.34)(64bit)

    Package not available

Download rekor

ArchitecturePackage SizeInstalled SizeFiles
x86_6428 MiB114 MiB[list of files]

Шляхи файлів пакета (16)

Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.

  • /usr/bin/rekor-cli
  • /usr/bin/rekor-server
  • /usr/bin/rekor-zypp-verify
  • /usr/share/doc/packages/rekor
  • /usr/share/doc/packages/rekor/CHANGELOG.md
  • /usr/share/doc/packages/rekor/CODE_OF_CONDUCT.md
  • /usr/share/doc/packages/rekor/CONTRIBUTORS.md
  • /usr/share/doc/packages/rekor/DEPRECATIONS.md
  • /usr/share/doc/packages/rekor/FEATURES.md
  • /usr/share/doc/packages/rekor/MAINTAINERS.md
  • /usr/share/doc/packages/rekor/oid-info.md
  • /usr/share/doc/packages/rekor/OWNERS.md
  • /usr/share/doc/packages/rekor/README.md
  • /usr/share/doc/packages/rekor/types.md
  • /usr/share/licenses/rekor
  • /usr/share/licenses/rekor/LICENSE

Field source: openSUSE Tumbleweed OSS revision tumbleweed-oss-multiarch:4db10cdde3ad82c7e22be35753c9e164b4bdd30f92db4aee17a0d4c94c5f902f

Використати цей пакет

OpenFactory може завантажити цю операційну систему у віртуальній машині браузера або почати збірку образу з рідною назвою пакета з цього запису.

Спробувати openSUSE Tumbleweed у браузеріЗібрати образ, що містить rekor

Версії, набори та репозиторії

Кожен рядок: метадані індексу пакетів для однієї версії, архітектури, набору й репозиторію. Назви, URL і розміри зі джерела; посилання є змінним місцем отримання, не перерозповсюдженням OpenFactory.

VersionReleaseArchitectureRepositoryPackage sizeInstalled sizePublisher repository artifact
1.5.4-1.1tumbleweed / ossx86_64openSUSE Tumbleweed · OSS · multi-architecture28 MiB114 MiBx86_64/rekor-1.5.4-1.1.x86_64.rpm

Field source: openSUSE Tumbleweed OSS revision tumbleweed-oss-multiarch:4db10cdde3ad82c7e22be35753c9e164b4bdd30f92db4aee17a0d4c94c5f902f

Контрольні суми й дати спостереження

For an APT source, signature verification authenticates the repository metadata chain and the Packages index containing this source-reported artifact digest. It does not certify package safety.

Повнота запису каталогу

The completeness score measures metadata coverage, not software quality, security, compatibility, or suitability.

Summary and description
25/25
Artifact path and source digest
25/25
Dependency metadata
15/15
Package-file index
15/15
Homepage
5/5
License text
5/5
Source package or maintainer
10/10

Recorded total: 100/100

Field source: openSUSE Tumbleweed OSS revision tumbleweed-oss-multiarch:4db10cdde3ad82c7e22be35753c9e164b4bdd30f92db4aee17a0d4c94c5f902f. The cross-OS mapping is catalog-derived from the source-reported homepage; it does not establish authorship or publisher identity

Джерела та походження

Field-source links above resolve here. Each source entry names the metadata publisher, trust tier, exact snapshot revision, signature result, and observation time; catalog-derived mappings are labeled separately.

  • openSUSE Tumbleweed OSSSep 1, 2026

    Authoritative source; repository metadata signature verified, revision tumbleweed-oss-multiarch:4db10cdde3ad82c7e22be35753c9e164b4bdd30f92db4aee17a0d4c94c5f902f

    Signature verification covers the configured repository metadata chain. It does not certify that the package is safe or suitable.

    Repository-signature verification record
    Signed-object SHA-256
    4db10cdde3ad82c7e22be35753c9e164b4bdd30f92db4aee17a0d4c94c5f902f
    Signer fingerprint
    AD485664E901B867051AB15F35A2F86E29B700A4
    Keyring revision
    opensuse-project-signing-key.asc
    SHA-256 b5745739ebfb95b25b8e810f9bcb847fe750ccda598bd85f02f0e974599a6d7e
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Signed Release → package-index hash linkage

    Path: Not recorded
    Expected SHA-256: Not recorded
    Observed SHA-256: Not recorded
    Result: match verified