▲

Debian Bookworm 라이브 이미지 재현 가능성 확보

 (lwn.net)
1P by GN⁺ 9일전 | ★ favorite | 댓글 1개

  • Debian bookworm 라이브 이미지 완전 재현 가능

    • Debian 개발자 Roland Clobus가 Reproducible Builds 메일링 리스트에 짧은 공지를 통해 Debian 12.10 ("bookworm")의 라이브 이미지가 이제 100% 재현 가능함을 발표함
    • 재현 가능한 라이브 이미지와 Debian Live 관련 정보는 Debian 위키에서 확인 가능함

  • 저작권 정보

    • © 2025, Eklektix, Inc.의 저작권 소유
    • 댓글과 공개 게시물은 작성자에게 저작권이 있음
    • Linux는 Linus Torvalds의 등록 상표임
▲
GN⁺ 9일전  [-]
Hacker News 의견
  • 엄청난 노력임. 몇 년 전만 해도 꿈같은 이야기였음. 관련된 모든 사람들, 특히 이 노력을 주도한 사람들에게 축하를 보냄
  • 빌드의 재현 가능성을 어떻게 달성하는지 이해가 안 됨: 파일 메타데이터, 예를 들어 생성/수정 타임스탬프는 어떻게 되는지? 그것들을 위조하는지? 아니면 이러한 데이터가 중요하지 않다고 여겨지는지 (다른 메타데이터를 가진 두 파일이 동일한 내용을 가지고 있을 때 해시했을 때 동일한 체크섬을 가져야 한다고 생각하는지)?
  • Debian의 빌드 인프라스트럭처도 재현 가능한지? 누군가 Debian 패키지 바이너리에 악성 코드를 주입하려면 (소스에 주입하지 않고) 빌드 인프라스트럭처(컴파일러, 링커 및 그 주변에 작성된 래퍼 코드)를 타겟으로 해야 할 것 같음
    • 또한, 다른 누군가가 이러한 이미지를 컴파일하고 있는지, Debian 컴파일 서버가 손상되지 않았다는 증거가 있는지?
  • 재현 가능한 빌드의 중요성은 무엇이며, 일반적인 배포와 어떻게 다른지?
  • 놀라운 소식임. 잘했음
  • 이것은 큰 이정표임
  • 이 주제에 대해 초보자임. 빌드가 재현 불가능할 수 있는 방법은 무엇인지? 즉, 빌드 프로세스의 어떤 부분이 비결정적 출력을 반환할 수 있는지? 사람들이 타임스탬프 같은 것을 빌드에 넣고 있는지?
  • 좋음, 이러한 라이브 이미지는 Debian 기반 "불변 OS" 워크플로의 기초가 될 수 있음
  • 이러한 라이브 이미지가 cloud-init을 준비하고 있는지? 메모리 내 cloud-init 라이브 iso는 어디서든 불변 인프라에 완벽해 보임
답변달기