Fedora нацелена на создание почти полностью воспроизводимых сборок

Fedora нацелена на создание почти полностью воспроизводимых сборок

today link Source

В то время как Fedora 42 еще только выходит в свет, разработчики дистрибутива уже строят планы на Fedora 43. Ожидается, что следующая версия Fedora сделает большой шаг вперед в поддержке воспроизводимых сборок.

За последние несколько релизов мы изменили нашу инфраструктуру сборки, чтобы сделать сборки пакетов воспроизводимыми. Этого достаточно, чтобы достичь 90%. Оставшиеся проблемы должны быть исправлены в отдельных пакетах. После этого изменения сборки пакетов должны быть воспроизводимыми. При обнаружении невоспроизводимости пакетов будут подаваться жалобы на ошибки. Цель состоит в том, чтобы воспроизводимыми были не менее 99% сборок пакетов.

Воспроизводимые сборки приводят к тому, что один и тот же исходный код компилируется в один и тот же бинарник каждый раз. Это облегчает выявление логических ошибок или вредоносного кода, который пытается скрыть себя или ведет себя по-разному в разных средах.