Исходное сообщение
"В NixOS обеспечена поддержка повторяемых сборок для iso-обра..." Отправлено Ordu, 21-Июн-21 16:23
> Ну то есть для обычных пользователей это лишь даёт надежду, что некто > доброволец скомпилит исо, проверит хеши и в случае несовпадения успеет поднять > шумиху до того момента, как юзер скачал исо и поставил систему. Да. Но если тебя интересует безопасноть, то ты же не будешь пытаться оценить её по _одному_ критерию? Ты соберёшь максимум информации о проекте. Посмотришь на то, как ведётся разработка, что там за issues, feature-requests, как идёт обсуждение, сбор информации, как принимаются решения, как они исполняются и внедряются. Где какие чекпоинты есть. Сколько людей вовлечено в принятие решений. Насколько процесс открыт. Кто пользуется проектом. Есть ли какие-то независимые (от основных разработчиков) сервисы, занятые в режиме непрерывной интеграции проверкой воспроизводимых сборок. бла-бла-бла... Ты посмотришь на всё это, если у тебе действительно нужна безопасность и есть хоть капля мозга. И в этом случае, воспроизводимые сборки -- это охрененный бонус, потому что они дают возможность внешней проверки работы мейнтейнеров. На самом деле, сама по себе возможность говорит нам о том, что мейнтейнеры пошли на выполнение довольно сложных работ, по отслеживанию всех прямых и косвенных депендансов, то есть нет никаких неизвестных им факторов, влияющих на содержимое финальных бинарей.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Ну то есть для обычных пользователей это лишь даёт надежду, что некто >> доброволец скомпилит исо, проверит хеши и в случае несовпадения успеет поднять >> шумиху до того момента, как юзер скачал исо и поставил систему. > Да. Но если тебя интересует безопасноть, то ты же не будешь пытаться > оценить её по _одному_ критерию? Ты соберёшь максимум информации о проекте. > Посмотришь на то, как ведётся разработка, что там за issues, feature-requests, > как идёт обсуждение, сбор информации, как принимаются решения, как они исполняются > и внедряются. Где какие чекпоинты есть. Сколько людей вовлечено в принятие > решений. Насколько процесс открыт. Кто пользуется проектом. Есть ли какие-то независимые > (от основных разработчиков) сервисы, занятые в режиме непрерывной интеграции проверкой > воспроизводимых сборок. бла-бла-бла... > Ты посмотришь на всё это, если у тебе действительно нужна безопасность и > есть хоть капля мозга. И в этом случае, воспроизводимые сборки -- > это охрененный бонус, потому что они дают возможность внешней проверки работы > мейнтейнеров. На самом деле, сама по себе возможность говорит нам о > том, что мейнтейнеры пошли на выполнение довольно сложных работ, по отслеживанию > всех прямых и косвенных депендансов, то есть нет никаких неизвестных им > факторов, влияющих на содержимое финальных бинарей.
	Введите код, изображенный на картинке: