En NixOS se ha propuesto un método de protección contra la inserción de backdoors, como en XZ.
Se ha propuesto un modo de construcciones repetibles para incluir en el repositorio de paquetes nixpkgs, utilizado en la distribución NixOS, que permite identificar casos de inserción de puertas traseras en el código, similar al incidente con el proyecto XZ. El método de protección presentado permite detectar modificaciones en los archivos de código fuente de la versión que no están en los repositorios de código. La esencia del método es que el código fuente de la nueva versión de la aplicación se compila dos […]
