1
AstroProfundis 265 天前
关键词 reproducible build
|
2
geelaw 265 天前 via iPhone
理论解决方案是 verifiable computation 。
实际解决方案是相信或者不用。 |
3
lhbc 265 天前 via Android
GitHub Actions
虽然不是绝对安全,但不是用 GitHub Actions 发布的我不太敢用 |
4
cosette 265 天前
现在一般都依赖 Github Actions ,不过较真起来也并不是有 GitHub Actions 就一定是没动过手脚的。一般 release 下载下来我会 virustotal 扫一下,图一乐。
即便是源码自己编译,或多或少的在自己无能为力的地方也只能报以信任,在源码里加料隔了很久才后知后觉的事情也不是没有。要么自己一步步验证,要么只能相信总有人会验证。 |