Исходное сообщение
"Связывание повторяемых сборок GNU Guix с архивом исходных те..." Отправлено Stax, 30-Мрт-19 20:52
Тем, что hasher недостаточно для задачи, которую тут решают? Тут привязка к зависимостям не на уровне версий пакетов, а конкретной ревизии (коммита) сорцов для каждого проекта. И проверка идентичности сборки, если не совпал хэш с требуемым - значит что-то пошло не так. Добиваются совпадения бит-в-бит. В альтернативах типа mock или hasher привязка на уровне обычных зависимостей, где может обновится сборка при той же формальной (с точки зрения пакета) версии, но из-за изменений сборка с новой версией не будет идентична бит-в-бит. Ну и результирующую контрольную сумму никто с эталоном не сверяет, там просто никто не ведет никаких эталонов. Хотя вот тут какое-то совпадение хешей показали https://www.altlinux.org/%D0%92%D0%BE�... Но в плане качества это ничем не лучше того же remock (https://github.com/kholia/ReproducibleBuilds) И на этот хэш никто потом не завязывается (в смысле требования получать тот же хэш при последующих сборках)