Die Paketverwaltungssoftware GNU Guix kommt in Version 1.2.0 pünktlich zum achtjährigen Bestehen des Projekts.
Als eines der Highlights gilt den Entwicklern die Fähigkeit, Channels zu authentifizieren, womit Guix möglicherweise zu einem der sichersten Wege werde, ein Betriebssystem auszuliefern. Die Option komplettiere die Software-Supply-Chain, so die Entwickler in den Release Notes. Das Kommando “guix pull” und vergleichbare seien nun in der Lage, den Channel-Code kryptografisch zu authentifizieren und ihn gegebenenfalls zurückzuweisen. Dadurch werde es etwa unmöglich, unauthorisierte Commits vom offiziellen Guix-Repository abzurufen. Mit dem neuen Kommando “guix git authenticate” lasse sich diese Neuerung auf beliebige Repositories anwenden, so die Entwickler.
Umfangreiche Verbesserungen hat auch der grafische System-Installer der komplementären Guix-Distribution enthalten und auch das Skript, um Guix auf anderen Distributionen zu installieren. Das Kommando “guix help” etwa gebe nun detaillierte Auskünfte zu den verfügbaren Kommandos. Außerdem zeigen sich die Kommandos abgespeckt und nicht mehr so unübersichtlich mit Listen von vorzunehmenden Downloads angereichert und ähnlichem Ballast.
Guix gibt es ISO-Images, virtuelle Machine und als Tarballs zum Download. Die Release Notes verlinken die Download-Möglichkeiten und nennen zusätzliche Details.
