Google ha presentato il progetto OSS Rebuild per rilevare le modifiche nascoste nei pacchetti
Google ha presentato il progetto OSS Rebuild, progettato per identificare le modifiche nascoste nei pacchetti già pronti pubblicati nei repository. Il lavoro di OSS Rebuild si basa sul concetto di compilazioni riproducibili e consiste nel verificare la corrispondenza tra il pacchetto pubblicato nel repository e il pacchetto ottenuto tramite ricompilazione dal codice sorgente di riferimento corrispondente alla versione dichiarata del pacchetto. Il codice dello strumento è scritto in Go e […]
