Fedora 43 将实现 99% 的软件包可复现构建

2025-04-11

Fedora 项目正努力实现其软件包的 99% 可复现构建,这意味着任何人都可以根据相同的源代码、构建环境和指令重建相同的二进制文件。这对于增强软件供应链安全至关重要。虽然 Debian 在可复现构建方面走得更远,但 Fedora 采取了不同的方法,专注于 RPM 包的有效载荷,并通过基础设施改进和工具(如 add-determinism 和 rebuilderd)来实现这一目标。这项工作对最终用户可能并不明显,但对于抵御供应链攻击至关重要。

开发