Nix (package manager)/zh-hans: Difference between revisions

Line 59:

当启用沙盒构建时，Nix会为每个构建过程设置一个隔离的环境。它用于移除构建环境中额外的隐藏依赖，以提高可复现性。这包括在构建过程中禁止<code>fetch*</code>函数之外对网络的访问，和Nix存储之外对文件的访问。根据操作系统的不同，对其他资源的访问也会被阻止（例如，进程间通信在Linux上被隔离）；详细信息见Nix手册里的[https://nixos.org/nix/manual/#sec-conf-file nix.conf部分]

~~<div lang="en" dir="ltr" class="mw-content-ltr">~~

沙盒化在Linux上默认启用，在macOS上默认禁用。

~~Sandboxing is enabled by default on Linux, and disabled by default on macOS.~~

Nixpkgs的拉取请求（pull requests）中，要求在沙盒化启用条件下测试构建（见拉取请求模板中的<code>Tested using sandboxing</code>），因为在[https://nixos.org/hydra/ 官方Hydra构建]中使用了沙盒化。

~~In pull requests for [https://github.com/NixOS/nixpkgs/ Nixpkgs] people are asked to test builds with sandboxing enabled (see~~ <code>Tested using sandboxing</code> ~~in the pull request template) because in~~ [https://nixos.org/hydra/ ~~official Hydra builds~~] ~~sandboxing is also used.~~

~~</div>~~

@@ Line 59: / Line 59: @@
 当启用沙盒构建时，Nix会为每个构建过程设置一个隔离的环境。它用于移除构建环境中额外的隐藏依赖，以提高可复现性。这包括在构建过程中禁止<code>fetch*</code>函数之外对网络的访问，和Nix存储之外对文件的访问。根据操作系统的不同，对其他资源的访问也会被阻止（例如，进程间通信在Linux上被隔离）；详细信息见Nix手册里的[https://nixos.org/nix/manual/#sec-conf-file nix.conf部分]
-<div lang="en" dir="ltr" class="mw-content-ltr">
+沙盒化在Linux上默认启用，在macOS上默认禁用。
-Sandboxing is enabled by default on Linux, and disabled by default on macOS.
+Nixpkgs的拉取请求（pull requests）中，要求在沙盒化启用条件下测试构建（见拉取请求模板中的<code>Tested using sandboxing</code>），因为在[https://nixos.org/hydra/ 官方Hydra构建]中使用了沙盒化。
-In pull requests for [https://github.com/NixOS/nixpkgs/ Nixpkgs] people are asked to test builds with sandboxing enabled (see <code>Tested using sandboxing</code> in the pull request template) because in [https://nixos.org/hydra/ official Hydra builds] sandboxing is also used.
-</div>
 <div lang="en" dir="ltr" class="mw-content-ltr">