this post was submitted on 03 Nov 2025
8 points (83.3% liked)
Linux Brasil
1120 readers
3 users here now
Comunidade Lusófona de entusiastas Linux.
Bem vindo ao nosso agregado de links sobre Linux.
Geral
Chat
Sala de Bate-Papo (chat room)
founded 2 years ago
MODERATORS
you are viewing a single comment's thread
view the rest of the comments
view the rest of the comments

Mas há algum sistema de comparar os hashes de seus binários com os de outros utilizadores, mesmo que apenas aqueles que usam as mesmas build flags?
Se eu desconfiar (ou quiser confirmar) a autenticidade dum binário debian ou redhat, por exemplo, basta descarregar o pacote dum mirror e comparar os hashes.
Como poderia ser feito num sistema gentoo? Mesmo com as mesmas build flags, não resultam comilações ligeiramente diferentes dependendo do hardware, por exemplo?
ah, boa pergunta, não tenho certeza não, mas achei esse artigo da wiki do gentoo sobre: https://wiki.gentoo.org/wiki/User:OstCollector/Reproducible_Build
Eu nunca tinha pensando nisso na real sksk
Agora que falei em comparação de hashes, parece-me que seria um serviço interessante, disponibilizar os hashes oficiais num site, com alguma API, utilizável por alguma ferramenta como o tripwire para comparação online.