ruby - 为什么多次构建相同的 gemspec 会创建不同的 gem 二进制文件？

Question

通过gem build GEMSPEC构建gem时，尽管代码或gemspec没有任何变化，但每次创建的.gem文件都是不同的。为了进行演示，我将使用 Make your own gem 中链接的 Hola 存储库。 RubyGems.org 上的页面:

$ git clone https://github.com/qrush/hola
$ cd hola
$ gem build hola.gemspec -o 1.gem
$ gem build hola.gemspec -o 2.gem

使用diff和sha512sum你可以清楚地看到生成的二进制文件不一样:

$ diff 1.gem 2.gem
Binary files 1.gem and 2.gem differ

$ sha512sum ./*.gem
288a329f69febb51288bea381275688172e2d13fb13ee0868e910e7e0efdaf1e330b158502ce01378eff637f8d18aa8d8c4f6d9c2922deb92a4018ddacdc0624  ./1.gem
cb35b0e1eabfd3d6b0bff698a7d79caf2bcb6e71781134702857fde8619bc09a451284984ac0394a27c7266e5313374d98c2a1502d2ad89a97de1ac10844978c  ./2.gem

为什么会发生这种情况？有没有办法让 gem build 输出相同的二进制文件？如果没有，有没有办法验证构建的 gem 的内容是否与另一个相同？

Answer 1

gemfile 基本上是一个 tar 存档，tar 保留了诸如文件修改时间戳之类的内容，这些内容会发生变化。请参阅here对这一现象进行更彻底的调查。