> Если авторы программ не позаботились о воспроизводимости сборок то для её реализации их придется править,

Это ложь. > 80% пакетов соберутся без спец правок их сорцов, включая ядро Linux, инитрд.

< 20% при желании можно взять патчи в Debian.

> Патчить все приложения, удаляя таймстампы, делая сортировку линкинга и т. п. может себе позволить только дистрибутив типа debian с тысячими разработчиков.

Это ложь. Воспроизводимость сборок относительно дешовая технология. Ресурсов много не требует: установить переменные среды и добавить две опции к компилятору. И ЭТО ВСЕ! > 80% софта соберется воспроизводимых.

https://reproducible-builds.org/docs/source-date-epoch/

Gentoo не имеет воспроизводимых сборок. Чуть пропатчил portage, прописал переменные среды в /etc/portage/make.conf и сразу > 80% всех пакетов стали собираться воспроизводимыми.

В чем сложность выставить всюда одну дату и включить сортировку по имени в ar и tar ?!!