Đảm bảo khả năng tái lập cho ảnh live Debian Bookworm

• Ảnh live Debian bookworm hiện đã có thể tái lập hoàn toàn

  • Nhà phát triển Debian Roland Clobus đã thông báo ngắn trên mailing list Reproducible Builds rằng ảnh live của Debian 12.10 ("bookworm") nay đã đạt mức tái lập 100%
  • Có thể xem thông tin về ảnh live có thể tái lập và Debian Live trên wiki Debian

• Thông tin bản quyền

  • Bản quyền © 2025 thuộc về Eklektix, Inc.
  • Bản quyền đối với bình luận và bài đăng công khai thuộc về tác giả của chúng
  • Linux là nhãn hiệu đã đăng ký của Linus Torvalds

[GN⁺]

Ý kiến trên Hacker News

• Nỗ lực thật sự rất lớn. Chỉ vài năm trước thôi điều này còn giống như một giấc mơ. Xin chúc mừng tất cả những người liên quan, đặc biệt là những người đã dẫn dắt nỗ lực này
• Tôi không hiểu họ đạt được khả năng tái lập của bản dựng như thế nào: metadata của tệp, ví dụ như dấu thời gian tạo/sửa đổi, thì xử lý ra sao? Họ giả mạo chúng à? Hay những dữ liệu như vậy được xem là không quan trọng (tức là cho rằng hai tệp có metadata khác nhau nhưng cùng nội dung thì khi băm vẫn nên có cùng checksum)?
• Hạ tầng build của Debian bản thân nó cũng có tái lập được không? Nếu ai đó muốn chèn mã độc vào binary package của Debian (mà không chèn vào mã nguồn), có vẻ họ sẽ phải nhắm vào hạ tầng build (trình biên dịch, linker và phần mã wrapper được viết xung quanh chúng)
  • Ngoài ra, có ai khác cũng đang biên dịch các image này không, và có bằng chứng nào cho thấy các máy chủ biên dịch của Debian không bị xâm phạm không?
• Tầm quan trọng của reproducible builds là gì, và nó khác với cách phát hành thông thường như thế nào?
• Tin thật tuyệt vời. Làm tốt lắm
• Đây là một cột mốc lớn
• Tôi là người mới với chủ đề này. Có những cách nào khiến một bản dựng không thể tái lập? Tức là phần nào của quy trình build có thể trả về đầu ra không tất định? Có phải mọi người đang đưa những thứ như timestamp vào bản dựng không?
• Hay đấy, những live image này có thể trở thành nền tảng cho quy trình làm việc "OS bất biến" dựa trên Debian
• Những live image này có sẵn cho cloud-init không? Một live ISO cloud-init chạy trong bộ nhớ có vẻ hoàn hảo cho hạ tầng bất biến ở bất cứ đâu