Hace más de una década que Debian persigue este objetivo, pero los desarrolladores de la distribución lo han fijado para el lanzamiento de la próxima versión estable: a partir de Debian 14 «Forky», la reproducibilidad dejará de ser un objetivo para convertirse en un requisito.

El equipo de lanzamiento ha comunicado en la lista de correo que Debian debe —no que quieran hacerlo, sino que deben hacerlo— distribuir paquetes reproducibles, es decir, compilables a partir del mismo código fuente para obtener binarios idénticos, bit a bit, con independencia del momento o la máquina en que se realice el proceso.

Ciertamente, no es una declaración de intenciones: el software de migración de Debian ya bloquea, desde el pasado 9 de mayo, el paso a los paquetes nuevos que no sean reproducibles, así como a los existentes que empeoren en este aspecto. Debian 14 «Forky» será, por lo tanto, la primera versión mayor en exigirlo de forma vinculante.

El camino ha sido largo, pero a todo se llega. Desde 2015 existe la propuesta explícita de conseguir el pleno reproducible, lo que entonces se describía con aquello de «malo para la CIA, bueno para nosotros». La idea era —y sigue siendo— garantizar que cualquiera pueda verificar que un binario es exactamente lo que dice ser, que no ha sido alterado en el proceso de compilación.

Desde entonces, el avance ha sido gradual y constante: el hito más reciente que recogimos fue el de las imágenes en vivo de Debian Bookworm alcanzando la reproducibilidad total, hace apenas unos meses. Ahora el proyecto da el siguiente paso lógico, aunque seguramente el más difícil, como es extenderlo a todos sus paquetes.

En todo caso, «Forky» se encuentra a mitad de ciclo de desarrollo y no se espera que llegue a estable antes del verano de 2027, así que queda tiempo para que los mantenedores adapten los paquetes que todavía no cumplan con el requisito de marras.

En otro orden de cosas, los desarrolladores de Debian han aprovechado el comunicado para anunciar otra novedad: hace un par de semanas que LoongArch64 se incorporó oficialmente al archivo de Debian como nueva arquitectura soportada, uniéndose a las ya habituales: amd64, arm64, armhf, riscv64, ppc64el y s390x.

El soporte de LoongArch —la ISA de 64 bits desarrollada por Loongson, de origen chino— en el kernel de Linux lleva ya un tiempo madurando, por lo que no es una sorpresa, aunque sí una confirmación de que la arquitectura tiene recorrido suficiente como para ganarse un hueco en Debian.

La entrada Debian 14 «Forky» exigirá paquetes reproducibles y añade soporte de LoongArch64 es original de MuyLinux