@jeekajoo shaarlinks 27/01/2015
Le but est d'éviter les divergences entre le code source et les binaires qui en résultent.

Des variations peuvent apparaître pendant le build, cela peut être lié à :
- au temps
- à l'ordre des fichiers sur le FS
- le user qui fait le build
- le hostname
- le `uname`
- la (pseudo)-entropie
- les features cpu
- le load cpu
Tous ces aspects ne devraient pas influer par le process de build, pour faire des paquet totalement reproductibles en terme d'intégrité.

C'est plus une histoire de sécurité qu'autre chose.

Howto: https://wiki.debian.org/ReproducibleBuilds/Howto
Présenté au ccc: http://media.ccc.de/browse/congress/2014/31c3_-_6240_-_en_-_saal_g_-_201412271400_-_reproducible_builds_-_mike_perry_-_seth_schoen_-_hans_steiner.html#video
(Permalink)