Balíčky v Debiane budú musieť byť reprodukovateľné

Značky: Debianbezpečnosť

DSL.sk, 11.5.2026

Softvérové balíčky v populárnej a dôležitej linuxovej distribúcii Debian budú musieť byť reprodukovateľné, pričom sa to evidentne bude týkať už nasledujúcej verzie Debian 14.

O povinných reprodukovateľných balíčkoch vývojári aktuálne informujú v tomto oznámení.

Informácie o reprodukovateľnosti sú stručné a napríklad neuvádzajú, či budú dovolené nejaké výnimky.

Reprodukovateľnosť softvérových balíčkov znamená, že ktokoľvek môže skompilovaním použitých zdrojových kódov vytvoriť úplne bitovo identický binárny balíček aký poskytuje distribúcia.

Tým je možné overiť, že binárny balíček nebol žiadnym spôsobom manipulovaný, zodpovedá dostupným zdrojovým kódom a nie je v ňom nič doplnené alebo zmenené. Ide tak o dôležitý bezpečnostný mechanizmus pre zabránenie niektorým typom hrozieb.

Debian je základom jednej z dvoch hlavných vetiev linuxových distribúcií. Nové hlavné verzie distribúcie sú vydávaná približne každé dva roky.

Aktuálna verzia Debian 13 bola vydaná v auguste 2025, verzia Debian 14 by tak mala byť vydaná približne v lete 2027.


Najnovšie články:



Diskusia:

dobra myslienka Od: dziny1 | Pridané: 11.5.2026 12:33 Na transparentnost je to dobre, nebude sa dat podhodit malware v binarnom subore. Odpovedať Známka: 10.0 Hodnotiť:

Re: dobra myslienka Od reg.: C.O.B.R.A | Pridané: 11.5.2026 13:46 A čo keď sa niektorý z balíčkov rozhodne, že che byť nebinárny a mať zelené vlasy? Odpovedať Známka: 0.5 Hodnotiť:

Re: dobra myslienka Od: alfonss | Pridané: 11.5.2026 14:17 A este to oznami cez reproduktory Odpovedať Známka: 10.0 Hodnotiť:

Re: dobra myslienka Od: Hroch_asdf | Pridané: 11.5.2026 14:41 Nie uplne. Nezabudaj na XZ Utils (CVE-2024-3094). Odpovedať Známka: 6.0 Hodnotiť:

Re: dobra myslienka Od: ehjhjk | Pridané: 13.5.2026 20:04 Vsak zvlastne je ze to nebolo povinne uz od zaciatku Odpovedať Hodnotiť:

npm chain Od: Ashton Kutcher | Pridané: 13.5.2026 17:00 Co tak clanok o infikovanych npm a dalsich balickoch? @redakcia ? Odpovedať Hodnotiť:

Pridať komentár