Mouarf, suffirait de mettre en place une signature des binaires... Oh mais ça existe déjà...
Tu crois qu'une signature suffit ?
Une signature va t'assurer que le serveur du petit developpeur dans son coin ne s'est pas fait hacke et le code change dans les sources ?
Une signature va t'assurer que le developpeur n'a pas mis de saloperies dans le soft ?
Une signature va t'assurer que le developpeur qui ne comprend pas grand chose a la securite ne s'est pas fait voler sa clef privee de signature en se faisant hacker sa machine ?
Regarde ce que le modele appstore / sandbox amene, c'est pas par hasard qu'il y a plein de limitations et qu'il y a une sandbox.
[^] # Re: Bien essaye
Posté par pasBill pasGates . En réponse au journal La GPL est un échec (FreeBSD 10 est sorti). Évalué à 4.
Tu crois qu'une signature suffit ?
Une signature va t'assurer que le serveur du petit developpeur dans son coin ne s'est pas fait hacke et le code change dans les sources ?
Une signature va t'assurer que le developpeur n'a pas mis de saloperies dans le soft ?
Une signature va t'assurer que le developpeur qui ne comprend pas grand chose a la securite ne s'est pas fait voler sa clef privee de signature en se faisant hacker sa machine ?
Regarde ce que le modele appstore / sandbox amene, c'est pas par hasard qu'il y a plein de limitations et qu'il y a une sandbox.