V NixOS byl navržen způsob ochrany proti substituci zadních vrátek, jako je tomu v XZ.
Pro aktivaci repozitáře balíčků nixpkgs, využívaného v distribuci NixOS, byl navržen režim opakovatelných sestavení, který umožňuje identifikovat případy vkládání backdoorů do kódu, obdobné incidentu s projektem XZ. Předložená metoda ochrany umožňuje odhalit modifikace v archivech se zdrojovým kódem vydání, které chybí v repozitářích s kódem. Podstatou metody je, že zdrojový kód nové verze aplikace je sestaven dvakrát […]
