Ein Vortrag von Reiner Herrmann auf der GPN15.
Seit 2013 gibt es bei Debian den "Reproducible Builds effort". Ziel davon ist es, die Buildprozesse von Software reproduzierbar zu machen, sodass andere Personen zu einem beliebigen Zeitpunkt ein Bit-für-Bit identisches Binärpaket erzeugen können. Das ermöglicht es jedem zu verifizieren, dass das Paket zu dem vorgegebenen Source passt und keine zusätzliche Hintertür eingebaut wurde (etwa von einem kompromittierten Buildserver oder Rechner des Entwicklers/Maintainers).
Der Vortrag wird die Fortschritte zeigen, die das Projekt bisher gemacht hat, welche Erfahrungen gesammelt (Was sind die unterschiedlichen Ursachen für Unreproduzierbarkeit? Wie wird man sie los?) und welche Hilfsprogramme entwickelt wurden, und wie die Infrastruktur dafür aussieht.
Links
- Reproducible Builds - Wiki
- Reproducible Builds - Jenkins
- Vortragsvideo/Download bei media.ccc.de (Mirror)
Fahrplan |
A Hackers Approach To Building Electric Guitars ☁ Æ-DIR ☁ Attic / Borg Backup ☁ Babelbee - das Open Source Stromnetz Analyse Projekt ☁ Bolt.cm - CMS in Einfach ☁ Ceph ☁ Commit-Makrame: git-Antipatterns ☁ Debian Code Search Instant ☁ Demoszene: Nachlese ☁ Der Tiptoi-Stift ☁ Digital Signal Processors ☁ Dirigieren mit Chef ☁ Docker ☁ Einführung in FDroid ☁ Fingerprinting ☁ Freifunk Karlsruhe ☁ Gamehacking & Reverse Engineering ☁ Gitarren und ihre Klangeigenschaften ☁ Ich sehe, also bin ich ... Du ☁ Infrastructure Review ☁ Introduction to Attack and Defense CTF Competitions ☁ Leben mit dem Saurier ☁ Lightning-Talks ☁ Middleman + Foundation (SASS) ☁ Monitoring mit Prometheus ☁ OpenStack ☁ Paketmanagement from Scratch ☁ Radioastronomie: Mit selbstgebautem Equipment die Milchstraße vermessen ☁ Raketenmotoren ☁ Reproducible Builds ☁ RobustIRC ☁ Seeing the unseen ☁ Software Defined Radio ☁ USB-Stick zähmen leicht gemacht ☁ Von 0 zu Gentoo Workstation ☁ What the hack is SCRUM ☁ What to hack ☁ Wir kochen Hagebuttenmarmelade