Google представил проект OSS Rebuild для выявления скрытых изменений в пакетах
- С сайта: OpenNet
- Вернуться к списку новостей
Google представил проект OSS Rebuild для выявления скрытых изменений в пакетах
Author:Компания Google представила проект OSS Rebuild, предназначенный для выявления скрытых изменений в готовых пакетах, публикуемых в репозиториях. Работа OSS Rebuild основана на концепции воспроизводимых сборок и сводится к проверке соответствия размещённого в репозитории пакета с пакетом полученным на основе пересборки из эталонного исходного кода, соответствующего заявленной версии пакета. Код инструментария написан на языке Go и распространяется под лицензией Apache 2.0.
#csn #cyber_news
Оригинальная версия на сайте: