GPN15:Reproducible Builds: Unterschied zwischen den Versionen

aus dem Wiki des Entropia e.V., CCC Karlsruhe
(kat)
Keine Bearbeitungszusammenfassung
 
(Eine dazwischenliegende Version von einem anderen Benutzer wird nicht angezeigt)
Zeile 11: Zeile 11:
* [https://wiki.debian.org/ReproducibleBuilds Reproducible Builds - Wiki]
* [https://wiki.debian.org/ReproducibleBuilds Reproducible Builds - Wiki]
* [https://reproducible.debian.net/ Reproducible Builds - Jenkins]
* [https://reproducible.debian.net/ Reproducible Builds - Jenkins]
* Vortragsvideo/Download bei [http://media.ccc.de/browse/conferences/gpn/gpn15/gpn15-6941-reproducible_builds.html media.ccc.de]
* Vortragsvideo/Download bei [http://media.ccc.de/browse/conferences/gpn/gpn15/gpn15-6941-reproducible_builds.html media.ccc.de] ([[Media:gpn15-6941-de-Reproducible_Builds_sd.mp4|Mirror]])


{{Navigationsleiste GPN15}}
{{Navigationsleiste GPN15:Vorträge}}
[[Kategorie:GPN15:Vorträge|Reproducible Builds]]
[[Kategorie:GPN15:Vorträge|Reproducible Builds]]

Aktuelle Version vom 24. Juni 2015, 23:10 Uhr

Ein Vortrag von Reiner Herrmann auf der GPN15.

Seit 2013 gibt es bei Debian den "Reproducible Builds effort". Ziel davon ist es, die Buildprozesse von Software reproduzierbar zu machen, sodass andere Personen zu einem beliebigen Zeitpunkt ein Bit-für-Bit identisches Binärpaket erzeugen können. Das ermöglicht es jedem zu verifizieren, dass das Paket zu dem vorgegebenen Source passt und keine zusätzliche Hintertür eingebaut wurde (etwa von einem kompromittierten Buildserver oder Rechner des Entwicklers/Maintainers).

Der Vortrag wird die Fortschritte zeigen, die das Projekt bisher gemacht hat, welche Erfahrungen gesammelt (Was sind die unterschiedlichen Ursachen für Unreproduzierbarkeit? Wie wird man sie los?) und welche Hilfsprogramme entwickelt wurden, und wie die Infrastruktur dafür aussieht.

Links