Dieses Thema wabert 4 Jahre post-Snowden schon länger durch den Äther.
www.pro-linux.de/news/1/24478/netbsd-erreicht-vollständig-reproduzierbare-builds.html
www.heise.de/ix/meldung/NetBSD-fuehrt-erstmals-reproduzierbare-Builds-ein-3631357.html

Umso erstaunlicher, dass neben der schon lange üblichen Paketsignierung vorkompilierter Pakete sich das so hin zieht.
Neben dem moderaten Geschwindigkeitsvorteil spricht dies natürlich für die Kompilierung auf der lokalen Maschine, wie z.B. bei Gentoo oder LFS.

Schön das wir das gelöst haben. Jetzt können die Paranoiker unter uns endlich lückenlos nachvollziehen woher die Binaries gwkommen sind.
Aber die kompilieren bestimmt noch das letzt Update aus dem Qellcode.
Ach nein, sie analysierwn noch die Quellcodeänderungen, ob sie wirklich funktional sind, oder eine Backdoor enthalten...

Sorry, ich halte das für ein gelöstes Luxuxproblem. Aber jedem seine Meinung..

Liebe Grüsse,
Klaren