Debian 14 'Forky' पहली मेजर डिस्ट्रो होगी जो रिप्रोड्यूसिबल बिल्ड्स को अनिवार्य करेगी
by needhelp
debian
reproducible-builds
linux
security
open-source
10 मई 2026 को, Debian रिलीज़ टीम ने घोषणा की कि Debian का माइग्रेशन सॉफ़्टवेयर अब किसी भी पैकेज को ब्लॉक करेगा जो बिट-फ़ॉर-बिट रिप्रोड्यूस नहीं किया जा सकता (या जो रिप्रोड्यूसिबिलिटी में रिग्रेस करता है) testing ब्रांच में आने से।
XZ बैकडोर: वाटरशेड मोमेंट
2024 में, एक अटैकर ने दो साल से अधिक समय xz/liblzma प्रोजेक्ट में मेंटेनर ट्रस्ट में सोशल-इंजीनियरिंग करने में बिताया। बैकडोर ने किसी भी Ed448 प्राइवेट की के धारक को SSH के ज़रिए रूट के रूप में रिमोट कोड एग्ज़ीक्यूशन दिया। CVSS स्कोर: 10.0।
एनफोर्समेंट मैकेनिज्म
Debian की माइग्रेशन प्रक्रिया अब रिप्रोड्यूसिबिलिटी को एक ब्लॉकिंग चेक के रूप में लागू करती है। अगर पैकेज रिप्रोड्यूस नहीं है, तो माइग्रेशन टूल इसे प्रमोट करने से इनकार करता है।