Independently verifying Go's reproducible builds

No post summary.

Подтверждение воспроизводимых сборок (reproducible builds) вызывает у участников противоположные реакции: от признания важности до обвинений в растрате ресурсов.
Некоторые участники подчеркивают, что такие сборки защищают от теоретических угроз, которые могут быть не более чем гипотетическими.
Подчеркнуто, что если бы кто-то смог внедрить вредоносный код в процесс сборки, то эти логи позволили бы это обнаружить.
Представлен инструмент sourcespotter для отслеживания исходников.
В то же время, обсуждение выявило, что не все разделяют убеждение в ценности или приоритете таких усилий, считая их растратой ресурсов на защиту от гипотетических угроз.