Re[10]: xz-utils: диверсанта спалили за месяц
От: Pzz Россия https://github.com/alexpevzner
Дата: 04.04.24 10:25
Оценка:
Здравствуйте, netch80, Вы писали:

N>Один знакомый ещё в 98-м рассказывал, как писали софт под игровые автоматы. Комиссия проверяла, что генерируется именно тот выходной бинарь, что им подаётся на тест, из всех исходников. А gcc тогда писал таймстамп компиляции, и ему это явно отрубали. Потом перестал (не из-за этих, а из-за требования повторяемости сборки в OBS и аналогах от RH), стало легче. Вот такие методы желательно было бы иметь везде.


Ну при всем при том, пакет, входящий в Debian, собирается из того, что выходит в результате git pull, а не из никаких не тарболлов, все, что собирается из каких-либо исходников, должно пересобираться (у меня man page собирается из markdown-а, и я выкладываю в git и исходник и результат "компиляции" этого man-а. но дебиановцы настояли на локальной пересборке), все тесты, если они есть, должны прогоняться.

Сомневаюсь, что правила в редхате сильно отличаются (я, просто, больше дебиановцами общался).

Я б не смог уговорить дебиановцев собирать не из репозитория, а из выложенного мной вручную тарболла.
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.