Debian Bookworm canlı imajlarında yeniden üretilebilirlik sağlandı

• Debian bookworm canlı imajları tamamen yeniden üretilebilir

  • Debian geliştiricisi Roland Clobus, Reproducible Builds posta listesine gönderdiği kısa bir duyuruyla Debian 12.10 ("bookworm") canlı imajlarının artık %100 yeniden üretilebilir olduğunu açıkladı
  • Yeniden üretilebilir canlı imajlar ve Debian Live ile ilgili bilgiler Debian wiki'sinde bulunabilir

• Telif hakkı bilgisi

  • © 2025, telif hakkı Eklektix, Inc.'e aittir
  • Yorumların ve herkese açık gönderilerin telif hakkı yazarlarına aittir
  • Linux, Linus Torvalds'ın tescilli ticari markasıdır

[GN⁺]

Hacker News görüşleri

• Muazzam bir emek. Birkaç yıl önce bile hayal gibi gelirdi. Buna katkı veren herkesi, özellikle de bu çabayı yönetenleri tebrik ederim
• Derlemelerin yeniden üretilebilirliğinin nasıl sağlandığını anlamıyorum: dosya meta verileri, örneğin oluşturma/değiştirme zaman damgaları ne oluyor? Bunlar taklit mi ediliyor? Yoksa bu tür verilerin önemli olmadığı mı kabul ediliyor (farklı meta verilere sahip ama aynı içeriği taşıyan iki dosyanın hash’lendiğinde aynı checksum’a sahip olması gerektiği mi düşünülüyor)?
• Debian’ın derleme altyapısı da yeniden üretilebilir mi? Birisi Debian paket ikililerine kötü amaçlı kod enjekte etmek istese (kaynağa değil), hedefin derleme altyapısı olması gerekir gibi görünüyor (derleyici, bağlayıcı ve bunların etrafında yazılmış sarmalayıcı kod)
  • Ayrıca, bu imajları derleyen başka birileri var mı; Debian derleme sunucularının ele geçirilmediğine dair bir kanıt bulunuyor mu?
• Yeniden üretilebilir derlemelerin önemi nedir ve sıradan dağıtımdan farkı ne?
• Harika haber. Eline sağlık
• Bu büyük bir kilometre taşı
• Bu konuda yeniyim. Bir derleme hangi açılardan yeniden üretilemez olabilir? Yani, derleme sürecinin hangi kısımları deterministik olmayan çıktı üretebilir? İnsanlar gerçekten zaman damgası gibi şeyleri derlemelere mi koyuyor?
• Güzel, bu tür canlı imajlar Debian tabanlı "immutable OS" iş akışlarının temeli olabilir
• Bu canlı imajlar cloud-init için hazır mı? Bellek içi cloud-init canlı ISO’su, her yerde immutable altyapı için mükemmel görünüyor