OpenWrt快照做到100%可复现，这比大多数发行版走得远

你用过路由器固件之后怀疑过它被偷偷改过吗？OpenWrt刚刚把它的SNAPSHOT构建做到了100%可复现——同一份源码、同样的输入，任何人任何时间跑出来的二进制文件完全一致。这不是炫技。对跑在家庭网关或服务器边缘设备上的固件来说，"你收到的包"和"源码编译出来的包"必须能对上号，否则供应链攻击就无从检测。OpenWrt团队把这件事做完了，而且门槛不高，普通开发者也能自己验证。嵌入式Linux在可复现性上一直拖后腿，路由器固件这种安全敏感的领域率先跟上，比不少桌面发行版诚实得多。

原文：100% Reproducible OpenWrt SNAPSHOTs · 来源：Hacker News