Automatisiertes Patchen für nicht reproduzierbare Builds

Die Software-Reproduzierbarkeit spielt eine wesentliche Rolle beim Aufbau von Vertrauen zwischen dem Quellcode und den erstellten Artefakten, indem die Kompilationsergebnisse, die von unabhängigen Benutzern erhalten wurden, verglichen werden. Obwohl das Testen von nicht reproduzierbaren Builds automatisiert werden könnte, stellt die Behebung von Problemen mit nicht reproduzierbaren Builds eine Reihe von Herausforderungen innerhalb der Praxis der reproduzierbaren Builds dar, unter denen wir die Granularität der Lokalisierung und die Nutzung historischer Kenntnisse als die bedeutendsten betrachten. Um diese Herausforderungen anzugehen, schlagen wir einen neuartigen Ansatz namens RepFix vor, der tracing-basierte feingranulare Lokalisierung mit geschichtebasierter Patch-Generierung kombiniert.