reproducible build - это очень большая, сложная и полная боли тема. Удачи тебе с этим.

Через strip прогони итоговый бинарь после сборки.

Хеши должны совпадать

make;strip app.exe;sha1sum app.exe
make;strip app.exe;sha1sum app.exe

Помогло

-s -Wl,--no-insert-timestamp

это пока

почитай для начала мурзилку: https://wiki.debian.org/ReproducibleBuilds/About

А в чём собсна была проблема? А то звучит как XY

Смысл, прост, получать одинаковые до бита исполняемые файлы после компиляции из исходников. И что бы если Вася собрал на машине A программу она была бит в бит программы которую собрал Толя на машине Б. Только вот на практике это порой проблематично

Ну хз, я не очень представляю в каких ситуациях это прям вот так сильно пригодится

сертификация, например

Везде, это стараются делать все дистрибутивы, хеш любого файла включая исполняемые твоя система знает это проверяет пакетная на этапе сборки. И это является одной из гарантий того что файл проверен и чист от малвари к примеру. Если у тебя есть сомнения на счёт какого либо приложения мы можешь узнать его хеш и сравнить с тем что в репозитории твоего дистрибутива, или иное ты получил исходник якобы от дистрибутива компилируешь его и исполняемый файл вдруг имеет иной хеш чем тот что в дистрибутиве, если ты параноик это может стать колокольчиком того что в твоей системе хрень которая вклинивается в исполняемые файлы.

И другие сценарии, ещё проще говоря, если ты положил в сумку два вилка капусты по 1 кг то это должно весить 2кг , а не 1,5 или 3 или вообще там 4 вилка или 1 будет. Вот и всё. Это подразумевается как само собой разумеющееся. Но не всегда так

Хотя для личных проектов это всё да, нахрен не нужно

Я как раз имел в виду, что наврятли он делает свой пакетный менеджер или что-то вроде того. А так тяжелее придумать юзкейс для этого

Собранные исполняемые файлы складываются в систему контроля версий. Чтобы при каждой пересборке они не выкладывались, надо сделать чтобы файл менялся только если поменялся его код, а не например комментарий.

Собранные исполняемые файлы складываются в систему контроля версий.

Так себе идея.

Так себе идея.

Не хранить артефакты - ещё более глупая идея.

Имеет большой смысл чтобы можно было пересобрать сборку даже спустя много лет.