Воспроизводимость пакетов станет обязательным стандартом для нового релиза Debian Forky

Представитель релизной команды Debian Пол Геверс сообщил, что цикл разработки forky прошел примерно половину пути. Forky должен стать следующим крупным релизом Debian после trixie и сейчас находится в состоянии testing.

Ключевое изменение касается воспроизводимости пакетов. Команда проекта заявила, что Debian должен поставлять воспроизводимые пакеты. В миграционном ПО уже включена блокировка новых пакетов, которые не удается воспроизвести, а также существующих пакетов в testing, у которых возникает регрессия воспроизводимости [1,2]. В forky воспроизводимость пакетов становится жестким техническим требованием.

Система миграции Debian теперь автоматически блокирует перенос новых пакетов в ветку testing, если их невозможно воспроизвести побитово идентичным образом. Аналогично блокируются и существующие пакеты при возникновении регрессий воспроизводимости.

Для конечных пользователей это означает прежде всего усиление доверия к процессу сборки Debian и снижение риска скрытого вмешательства на этапе компиляции или публикации пакетов. Воспроизводимые сборки позволяют независимым участникам пересобрать бинарные пакеты из исходных пакетов и файлов .buildinfo, а затем побитово сверить результат с тем, что распространяется через архив Debian. Дополнительные проверки autopkgtest и ужесточение правил миграции пакетов также повышают предсказуемость и качество testing-ветки.

Важно понимать, что reproducible builds не делают систему автоматически «неуязвимой». Они уменьшают риск компрометации инфраструктуры сборки и повышают прозрачность разработки, но не устраняют ошибки в самом исходном коде, 0-day-уязвимости или проблемы безопасности сторонних компонентов.

@Russian_OSINT