openSUSE Factory Osiąga Reprodukowalne Kompilacje Bit-By-Bit

Podczas gdy Fedora 41 do końca 2024 roku chce osiągnięcia większej reprodukowalności kompilacji pakietów, openSUSE Factory osiągnęła już ważny kamień milowy w reprodukowalnych kompilacjach bit-by-bit. Od zeszłego miesiąca openSUSE Factory tworzy reprodukowalne kompilacje bit-by-bit bez wbudowanych sygnatur. Pakiety openSUSE Tumbleweed dla tej dystrybucji typu rolling-release są weryfikowane pod kątem reprodukowalnych kompilacji bit-by-bit. SUSE/openSUSE nadal weryfikuje, czy wszystkie pakiety dają reprodukowalne kompilacje, ale na razie wygląda na to, że 95% lub więcej pakietów działa poprawnie.

ELI5: openSUSE Factory osiągnęła ważny cel, który pozwala na produkcję pakietów w taki sposób, że wynikowe pliki binarne są identyczne bit po bicie, co ma duże znaczenie dla bezpieczeństwa.

Źródła: