>> сверяющего загружаемые пакеты с пакетами,
>> получаемыми в результате пересборки на локальной системе
> Эээ... уважаемые арчеводы, подтвердите или опровергните -- там что, принято загружать *бинарники*? В том-то и дело, Михаил, что реально бинарные это коре-систем сотоварищи, а это преступно малое количество пакетов. это примерно как main убунты.
>> автоматически запускает пересборку новых пакетов
>> в эталонном окружении, состояние которого
>> синхронизировано с настройками основного сборочного
>> окружения Arch Linux
Прикол в том, что в АУРе не всамделишние бинарники, которые не бинарники, пакеты "догатавливаются" на системе юзера при установке, и тут, следите за руками...
дети, внимание, вопрос: если пакеты собираются у юзера на системе, не в эталонной системе, а как ктулху на душу положит, то с чем будет сравниваться пакет из эталонного окружения, собранный для проверки?!
Вопрос риторический, это для проверки пакетов из официальных реп, а не из АУРа, иначе это *альтернативное решение*
> Они там в каком веке вообще живут по части сборочных систем?
> Уже даже федора с ручника снялась.
Ох, не давите на больное, там ещё не везде цифровые подписи освоили, хотя щас набигут арчеводы и начнут голосить АУР это не арч, но как только спрашиваешь про то что пакетов мало, все как один ссылаются на АУР, который де такой секурный и мегаудобный.
> PS: http://altlinux.org/hasher -- с 2003 года; http://altlinux.org/reproducible -- как
> только возникло какое-то интересное обсуждение.