NixOS propose une méthode de protection contre les substitutions de backdoors, comme dans XZ.
Pour l'inclusion dans le dépôt de paquets nixpkgs, utilisé dans la distribution NixOS, un mode de constructions reproductibles a été proposé, permettant d'identifier les cas d'introduction de backdoors dans le code, semblables à l'incident du projet XZ. La méthode de protection présentée permet de détecter les modifications dans les archives du code source de la version, qui sont absentes dans les dépôts de code. L'essence de la méthode est que le code source de la nouvelle version de l'application est compilé deux […]