Fedora 43で99％の再現可能なビルドを目指す

Fedoraプロジェクトは、次期リリースとなるFedora 43で、99％の再現可能なビルドを目指しています。これは、同じソースコード、ビルド環境、手順があれば、誰でもビット単位で同一のバイナリを再作成できることを意味します。Debianが再現可能なビルドにおいて大きな進歩を遂げている一方で、FedoraのアプローチはRPMパッケージのペイロードに焦点を当て、add-determinismやrebuilderdなどのインフラストラクチャの改善とツールを活用しています。エンドユーザーにはほとんど見えないものの、この取り組みは、悪意のある攻撃に対するサプライチェーンのセキュリティ強化に不可欠です。