W NixOS zaproponowano metodę ochrony przed wstawianiem backdoorów, takich jak w XZ.
Aby włączyć do repozytorium pakietów nixpkgs używanego w dystrybucji NixOS, zaproponowano tryb powtarzalnych kompilacji, który pozwala na identyfikację przypadków wprowadzenia backdoora do kodu, przypominającym incydent z projektem XZ. Przedstawiona metoda ochrony umożliwia wykrywanie modyfikacji w archiwach z kodem źródłowym wersji, które nie występują w repozytoriach z kodem. Istota metody polega na tym, że kod źródłowy nowej wersji aplikacji jest kompilowany dwukrotnie […]
