Debian Bookworm live image की reproducibility हासिल

 (lwn.net)
1 पॉइंट द्वारा GN⁺ 2025-03-27 | 1 टिप्पणियां | WhatsApp पर शेयर करें

  • Debian bookworm live image पूरी तरह reproducible

    • Debian डेवलपर Roland Clobus ने Reproducible Builds mailing list पर एक छोटी घोषणा के जरिए बताया कि Debian 12.10 ("bookworm") की live image अब 100% reproducible है
    • reproducible live image और Debian Live से जुड़ी जानकारी Debian wiki पर देखी जा सकती है

  • कॉपीराइट जानकारी

    • © 2025, Eklektix, Inc. के पास कॉपीराइट स्वामित्व है
    • टिप्पणियों और सार्वजनिक पोस्ट पर उनके लेखकों का कॉपीराइट है
    • Linux, Linus Torvalds का registered trademark है

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2025-03-27
Hacker News टिप्पणियाँ
  • यह बहुत बड़ा प्रयास है। कुछ साल पहले तक यह सपने जैसी बात लगती थी। इसमें शामिल सभी लोगों को, खासकर इस प्रयास का नेतृत्व करने वालों को, बधाई
  • मुझे समझ नहीं आता कि builds की reproducibility कैसे हासिल की जाती है: file metadata, जैसे creation/modification timestamps, का क्या होता है? क्या उन्हें नकली बनाया जाता है? या फिर ऐसे data को महत्वहीन माना जाता है (यानी यह माना जाता है कि अलग metadata वाली लेकिन समान content वाली दो files को hash करने पर एक ही checksum आना चाहिए)?
  • क्या Debian का build infrastructure भी reproducible है? अगर कोई Debian package binaries में malicious code inject करना चाहे (source में डाले बिना), तो लगता है कि उसे build infrastructure (compiler, linker, और उनके आसपास लिखा wrapper code) को target करना होगा
    • साथ ही, क्या कोई और भी इन images को compile कर रहा है, और क्या इस बात का कोई प्रमाण है कि Debian के compile servers compromise नहीं हुए हैं?
  • reproducible builds का महत्व क्या है, और यह सामान्य distribution से कैसे अलग है?
  • कमाल की खबर है। बहुत बढ़िया काम
  • यह एक बड़ा milestone है
  • मैं इस विषय में नया हूँ। build किन-किन तरीकों से non-reproducible हो सकता है? यानी build process के कौन से हिस्से non-deterministic output दे सकते हैं? क्या लोग timestamps जैसी चीजें build में डाल रहे हैं?
  • अच्छा है, ये live images Debian-आधारित "immutable OS" workflow की नींव बन सकते हैं
  • क्या ये live images cloud-init के लिए तैयार हैं? memory में चलने वाला cloud-init live iso कहीं भी immutable infrastructure के लिए बिल्कुल उपयुक्त लगता है