neprihlásený Štvrtok, 8. októbra 2026, dnes má meniny Brigita
Balíčky v Debiane budú musieť byť reprodukovateľné

Značky: Debianbezpečnosť

DSL.sk, 11.5.2026


Softvérové balíčky v populárnej a dôležitej linuxovej distribúcii Debian budú musieť byť reprodukovateľné, pričom sa to evidentne bude týkať už nasledujúcej verzie Debian 14.

O povinných reprodukovateľných balíčkoch vývojári aktuálne informujú v tomto oznámení.

Informácie o reprodukovateľnosti sú stručné a napríklad neuvádzajú, či budú dovolené nejaké výnimky.

Reprodukovateľnosť softvérových balíčkov znamená, že ktokoľvek môže skompilovaním použitých zdrojových kódov vytvoriť úplne bitovo identický binárny balíček aký poskytuje distribúcia.

Tým je možné overiť, že binárny balíček nebol žiadnym spôsobom manipulovaný, zodpovedá dostupným zdrojovým kódom a nie je v ňom nič doplnené alebo zmenené. Ide tak o dôležitý bezpečnostný mechanizmus pre zabránenie niektorým typom hrozieb.

Debian je základom jednej z dvoch hlavných vetiev linuxových distribúcií. Nové hlavné verzie distribúcie sú vydávaná približne každé dva roky.

Aktuálna verzia Debian 13 bola vydaná v auguste 2025, verzia Debian 14 by tak mala byť vydaná približne v lete 2027.



Najnovšie články:

Let's Encrypt skráti platnosť certifikátov na 64 dní, nové overovanie cez DNS stále nepridala
Na hackerskej súťaži opäť trikrát hackli Galaxy S26 a päťkrát Home Assistant
Chrome začal štandardne podporovať nový formát obrázkov JPEG XL
Loď SpaceX Dragon s posádkou opustila ISS
Fínsko nariadilo zastaviť výstavbu dátových centier Google, mali vyrúbať stovky hektárov lesov bez povolenia


Diskusia:
                               
 

Na transparentnost je to dobre, nebude sa dat podhodit malware v binarnom subore.
Odpovedať Známka: 10.0 Hodnotiť:
 

A čo keď sa niektorý z balíčkov rozhodne, že che byť nebinárny a mať zelené vlasy?
Odpovedať Známka: 0.0 Hodnotiť:
 

A este to oznami cez reproduktory
Odpovedať Známka: 10.0 Hodnotiť:
 

Nie uplne. Nezabudaj na XZ Utils (CVE-2024-3094).
Odpovedať Známka: 6.0 Hodnotiť:
 

Vsak zvlastne je ze to nebolo povinne uz od zaciatku
Odpovedať Hodnotiť:
 

Co tak clanok o infikovanych npm a dalsich balickoch? @redakcia ?

Odpovedať Hodnotiť:

Pridať komentár