<div dir="ltr"><div class="gmail_quote"><div dir="ltr" style="color:rgb(33,33,33);font-family:'helvetica neue',helvetica,arial,sans-serif;font-size:13px"><div class="gmail_quote"><div dir="ltr"><div class="gmail_quote"><div dir="ltr"><div class="gmail_quote"><div dir="ltr"><div class="gmail_quote"><div dir="ltr"><div>dear team, </div><div><br></div><div>I'm looking for developers and build experts to join my project for distributed package verification rpfl <span style="line-height:1.5">(</span><a href="https://github.com/berndhopp/rpfl" style="line-height:1.5">github</a><span style="line-height:1.5">) and would like to ask you to give me a hand at this. Goal of the project is to give package management systems the opportunity to verify that a downloaded package corresponds to its publicly available source code. To achieve this, a server will create hashes of the packages that it had previously build from source and sign them via ed25519; this signature is then be used by the client to check if the downloaded package is the same as the package resulting from a build from source.</span></div><div><span style="line-height:1.5"><br></span></div><div><span style="line-height:1.5">The project is currently proof-of-concept and needs some work at the server code, especially in the area of buildsystem-integration. Also, plugins fro package management systems need to be developed to really make use of it. </span></div><div><span style="line-height:1.5"><br></span></div><div><span style="line-height:1.5">If you are interested in participating or if you know somebody who might be, please don't hesitate to ask me any questions about the project or </span></div></div></div></div></div></div></div></div></div></div><div dir="ltr" style="color:rgb(33,33,33);font-family:'helvetica neue',helvetica,arial,sans-serif;font-size:13px"><div class="gmail_quote"><div dir="ltr"><div class="gmail_quote"><div dir="ltr"><div class="gmail_quote"><div dir="ltr"><div class="gmail_quote"><div dir="ltr"><div>next steps.</div><div><br></div><div>regards</div></div></div></div></div></div></div></div></div></div>
</div></div>