Debian a approuvé le support obligatoire des builds de paquets reproductibles.

L'équipe responsable de la création des versions de Debian a annoncé que la reconstruction reproductible des paquets deviendrait une fonctionnalité obligatoire. Hier, des modifications ont été apportées au système de construction, bloquant le transfert dans le dépôt de nouveaux paquets qui ne prennent pas en charge la reconstruction reproductible. Dans le dépôt testing, la mise à jour des paquets existants présentant des régressions de reproductibilité de la construction est également interdite.

Dans Debian 13, qui compte 36 427 paquets sources, la prise en charge des constructions répétables est de 96,9 % pour l'architecture x86_64 et de 96,8 % pour l'architecture ARM64. Dans les dépôts Debian Testing, le niveau des constructions répétables est évalué à 94,5 % pour l'architecture ARM64 et à 75,7 % pour x86_64 lors de la reconstruction de 37 809 paquets sources. Le test de constructions répétables dans le dépôt Debian Testing a échoué pour 1 141 paquets (3 %), et 7 952 paquets (21 %) ont rencontré des problèmes communs lors de la compilation à partir du code source.

Les constructions répétables permettent à l'utilisateur de créer ses propres constructions, qui correspondent bit à bit aux constructions prêtes à être téléchargées. L'utilisateur peut s'assurer lui-même que les fichiers binaires distribués dans les paquets et les images de démarrage ont été construits à partir des textes sources fournis et ne contiennent pas de modifications cachées. La vérification de l'identité d'une construction binaire permet de ne pas se fier uniquement à la confiance envers l'infrastructure de construction de la distribution, car une compromission du compilateur ou des outils de construction pourrait entraîner l'insertion de portes dérobées cachées.

Lors de la création de constructions répétables, des nuances telles que la correspondance exacte des dépendances sont prises en compte ; l'utilisation d'outils de construction et de versions inchangées ; un ensemble identique d'options et de paramètres par défaut ; le maintien de l'ordre de construction des fichiers (application des mêmes méthodes de tri) ; la désactivation de l'ajout d'informations de service non constantes par le compilateur, telles que des valeurs aléatoires, des références à des chemins de fichiers et des données de date et d'heure de construction. Les erreurs et les conditions de concurrence dans les outils influencent également la reproductibilité des constructions.

Source : opennet.ru