「Debianの「どんな環境でビルドしても同一のバイナリを生成できる」試み」記事へのコメント

なにがやりたいのかさっぱりわからない

[Anonymous Coward]

同じコードがビルドできるなら署名されたバイナリ使えばいいんじゃないのか。
バイナリなんてプロセッサのキャッシュサイズに最適化する程度で変わるのに、そんなこともしないならつるしでいいじゃないか。
それとも、自分でビルドしないと死んじゃう病なんだろうか、全部のソースを確認できるわけでもなし、ビルドしたから安全なんてとても思えないのだが。

Re:

[Anonymous Coward]

公開されているバイナリに、ソースコードに無い機能がこっそり追加されていたりしないか、
ソースコードをオプション合わせてコンパイルすれば確認できるようにしよう、ってことでしょ

Re:なにがやりたいのかさっぱりわからない

[Anonymous Coward]

だね。

もしディストリビュータがこういうこと [it.srad.jp]をしても、改変されたものかどうかを第三者が容易に確認できるようになる。
どの環境でも同一のバイナリが生成されるということは、配られたバイナリと、手元でビルドしたバイナリは全く同じになるはずだから、それこそcmpコマンド [wikipedia.org]一発で。