La reflexion se tient peut etre mais .... tu crois qu'il y aura un organisme assez con pour signer quelque chose qui ne garanti rien sur le soft derriere ?
Boarf, en rêvant un peu ;)
Mais cela amène à une autre question : sur quels critères un organisme certifiant va-t'il signer une application ?
- Plein de $$$ ? (ça m'étonnerait guère)
- La fourniture par le demandeur de tout le code source avec un audit de l'organisme certifiant, avec toujours la possibilité que le binaire ne corresponde pas aux sources ? (ou alors l'organisme certifiant recompile lui-même le source)
- une certaine confiance envers le code généré avec quelques tests pour vérifier que ça fonctionne et que c'est pas (trop) troué ?
[^] # Re: TCPA/Palladium va attenter à la GPL
Posté par Bruno (site web personnel) . En réponse à la dépêche TCPA/Palladium va attenter à la GPL. Évalué à 2.
Boarf, en rêvant un peu ;)
Mais cela amène à une autre question : sur quels critères un organisme certifiant va-t'il signer une application ?
- Plein de $$$ ? (ça m'étonnerait guère)
- La fourniture par le demandeur de tout le code source avec un audit de l'organisme certifiant, avec toujours la possibilité que le binaire ne corresponde pas aux sources ? (ou alors l'organisme certifiant recompile lui-même le source)
- une certaine confiance envers le code généré avec quelques tests pour vérifier que ça fonctionne et que c'est pas (trop) troué ?