id 1494646462Фотография
webpage
二进制可复现性(可复现构建)是指在相同的构建环境和配置下,使用同一份源代码,每次编译都能生成逐位(bit-for-bit)完全一致的二进制文件的软件工程实践。这样做的核心目的是保障软件供应链安全与建立信任:它允许任何人独立重新编译代码并对比哈希值,从而验证官方发布的最终二进制程序是否与公开审核过的源代码完全匹配,有效防止构建服务器被黑客入侵或暗中植入恶意后门,确保用户运行的软件未经篡改。
官网 https://reproducible-builds.org/