Debian、再現可能パッケージ必須化へ
原題: Debian must ship reproducible packages
なぜ重要か
オープンソースディストリビューションの品質保証と透明性向上により、セキュリティとトラストビリティが強化される
DebianのリリースチームがForkyリリースサイクルの中間地点で新方針を発表。2026年5月10日付で、再現性のないパッケージのマイグレーションをブロックする機能を有効化。新規パッケージと既存パッケージの再現性退行の両方を対象とし、品質保証の新段階へ移行。
Debianのリリースチーム責任者Paul Gevers氏が2026年5月10日、debian-devel-announceメーリングリストで重要な方針変更を発表した。Reproducible Buildsプロジェクトの支援により、Debianは再現可能パッケージの配布を必須とする決定を下した。前日からマイグレーションソフトウェアで新機能を有効化し、再現できない新規パッケージや、テスト環境で再現性が悪化した既存パッケージのマイグレーションを阻止している。reproduce.debian.netで再現性を検証する。さらに今年初め、ソースフル・アップロードと同様にbinNMU（binary-only Non-Maintainer Upload）でもautopkgtestを実行する機能を追加。これは多くのメンテナの作業には直接関係ないが、品質保証の追加ステップとなっている。2週間前にはloong64という新アーキテクチャがアーカイブに追加された。ビルドサーバー製バイナリとマルチアーキテクチャ要件により、全アーキテクチャで多数のパッケージ再構築が必要となり、新しいbinNMU機能によりCIキューが大幅に増加している。