Исходное сообщение
"Red Hat и Google представили Sigstore, сервис для криптограф..." Отправлено Умная Маша, 10-Мрт-21 12:03
У редхата до сих пор нет воспроизводимых сборок. Подписанный бинарник помогает убедиться, что бинарник собран редхатом, но не гарантирует, что он был собран из конкретных исходников без модификаций. Для этого нужен воспроизводимый процесс сборки: чтобы любой мог дома его повторить и получить байт-в-байт идентичный бинарник. Воспроизводимостью [1] давно озаботился Дебиан, подключились SUSE, Arch, FreeBSD, OpenBSD, NixOS, GNU Guix... Последние вообще пилят 100% воспроизводимую систему бутстраппинга, позволяющую собрать компилятор и всю систему с нуля, вообще не используя бинарных артефактов [2]. Космос просто. А редхат играет в security theater и на воспроизводимые сборки кашлять хотел. [1] https://reproducible-builds.org/ [2] https://fosdem.org/2021/schedule/event/gnumes/

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> У редхата до сих пор нет воспроизводимых сборок. Подписанный бинарник помогает убедиться, > что бинарник собран редхатом, но не гарантирует, что он был собран > из конкретных исходников без модификаций. Для этого нужен воспроизводимый процесс сборки: > чтобы любой мог дома его повторить и получить байт-в-байт идентичный бинарник. > Воспроизводимостью [1] давно озаботился Дебиан, подключились SUSE, Arch, FreeBSD, OpenBSD, > NixOS, GNU Guix... Последние вообще пилят 100% воспроизводимую систему бутстраппинга, > позволяющую собрать компилятор и всю систему с нуля, вообще не используя > бинарных артефактов [2]. Космос просто. А редхат играет в security theater > и на воспроизводимые сборки кашлять хотел. > [1] https://reproducible-builds.org/ > [2] https://fosdem.org/2021/schedule/event/gnumes/
	Введите код, изображенный на картинке: