Știu despre .NET Core / .NET 5 Microsoft oficial se trage și debs.
Cu toate acestea, cred că instantaneele OSS nu sunt neapărat compilate ca construcții reproductibile.
Dacă nu mă înșel, editorul oferă pachetul snap deja compilat, deci nu este compilat de echipa Ubuntu, nu? Și același lucru este valabil și pentru sursele APT personalizate. Deci nu cred că pachetele oficiale sunt reproductibile din sursă verificabil (te rog să mă corectezi dacă greșesc, cu surse).
Deci, caut un Pachetul .NET (atât Runtime, cât și SDK, dacă este disponibil) care a fost creat ca a construcție reproductibilă.
Există un .NET 5 / Core deb în Ubuntu principal
sau univers
depozite? Dacă nu, există vreo alternativă similară pentru a obține o versiune reproductibilă a dotnet (altul decât compilarea manuală, desigur)? În mod ideal, aș primi actualizări (sau cel puțin notificări) și nu ar trebui să „încred” prea mult în compilațiile altora.
Dacă acest lucru nu este posibil, au existat solicitări ale comunității pentru a face build-urile oficiale reproductibile sau verificabile cumva?
Întrebare generală conexă: Pachetele apt din main și universe sunt ÎNTOTDEAUNA garantate a fi construite din sursă de către operatorii Ubuntu sau Debian?