-
@palpatine42 Le build reproductible permet d’éviter le rebuild justement.
-
@palpatine42 Le checksum du binaire que tu as sur ta cible est bien celui officiellement donné par le projet upstream.
-
@palpatine42 Et donc tu as la garantie que le paquet Debian est bien issu des sources du Tor Project, et pas d’un truc made-in-Debian.
-
@palpatine42 Après oui, tu peux encore aller plus loin et rebuilder toi-même :P
aeris22’s Twitter Archive—№ 37,588