Kemampuan reproduksi image live Debian Bookworm berhasil dipastikan

• Image live Debian bookworm kini sepenuhnya dapat direproduksi

  • Pengembang Debian Roland Clobus mengumumkan melalui pemberitahuan singkat di milis Reproducible Builds bahwa image live Debian 12.10 ("bookworm") kini 100% dapat direproduksi
  • Informasi terkait image live yang dapat direproduksi dan Debian Live tersedia di wiki Debian

• Informasi hak cipta

  • © 2025, hak cipta dimiliki oleh Eklektix, Inc.
  • Komentar dan posting publik memiliki hak cipta milik masing-masing penulis
  • Linux adalah merek dagang terdaftar milik Linus Torvalds

[GN⁺]

Komentar Hacker News

• Upaya yang luar biasa. Bahkan beberapa tahun lalu ini terasa seperti mimpi. Selamat kepada semua orang yang terlibat, terutama mereka yang memimpin upaya ini
• Saya tidak paham bagaimana reproduktibilitas build dicapai: bagaimana dengan metadata file, misalnya cap waktu pembuatan/modifikasi? Apakah itu dipalsukan? Atau data seperti ini dianggap tidak penting (artinya dua file dengan metadata berbeda tetapi isi yang sama seharusnya memiliki checksum yang sama saat di-hash)?
• Apakah infrastruktur build Debian juga reproduktif? Jika seseorang ingin menyuntikkan malware ke biner paket Debian (tanpa menyuntikkannya ke source), tampaknya mereka harus menargetkan infrastruktur build (compiler, linker, dan kode wrapper yang ditulis di sekitarnya)
  • Juga, apakah ada pihak lain yang mengompilasi image ini, dan adakah bukti bahwa server kompilasi Debian tidak dikompromikan?
• Apa pentingnya reproducible build, dan apa bedanya dengan distribusi biasa?
• Kabar yang menakjubkan. Kerja bagus
• Ini pencapaian besar
• Saya pemula dalam topik ini. Dengan cara apa build bisa menjadi tidak reproduktif? Maksud saya, bagian mana dari proses build yang bisa menghasilkan output non-deterministik? Apakah orang memang memasukkan hal seperti cap waktu ke dalam build?
• Bagus, image live seperti ini bisa menjadi fondasi untuk alur kerja "OS immutable" berbasis Debian
• Apakah image live seperti ini sudah siap untuk cloud-init? ISO live cloud-init di memori tampak sempurna untuk infrastruktur immutable di mana pun