
<html><head></head><body><div class="gmail_quote">On August 18, 2018 10:40:41 AM EDT, Holger Levsen <holger@layer-acht.org> wrote:<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">

<pre class="k9mail">Hi Jean-Philippe,<br><br>On Tue, Jul 31, 2018 at 04:14:52AM -0400, Jean-Philippe Ouellet wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #729fcf; padding-left: 1ex;"> Is there a maintained list somewhere of operating systems which (at<br> least claim to) have achieved fully-reproducible release ISOs?<br></blockquote><br>no such a list does not exist, yet(?)<br><br>it's also not an easy / straighforward list to create and maintain, as<br>some projects don't produce ISOs, others don't release any binaries<br>(coreboot is such an example), yet others provide instructions how to<br>make their base system reproducible (NetBSD and FreeBSD) and so on and<br>so on, eg the Tails ISO is reproducible but some of it's parts are not yet<br>reproducible....<br><br>Also, there are less projects which have been verified<br>*independently*, repeatatly.<br><br><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #729fcf; padding-left: 1ex;"> I'm aware of at least Tails and NetBSD. Presumably there are others...<br></blockquote><br>as other replied, there are others. And as I've tried to outline above, there<br>are several aspects to "reproducibility".<br><br><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #729fcf; padding-left: 1ex;"> I'm looking for mature efforts to study and compare approaches of<br> build system structure, tooling, dependency management, etc.<br></blockquote><br>I think you'd need to come up with such a list yourself, and ideally in<br>a collaborative place ;)<br><br></pre></blockquote></div><br clear="all">I would love to see such a list, with urls and caveats.<br>

--- David A.Wheeler</body></html>