les sources publiques n'incluent pas les sources du blob binaire (par définition).
Par définition de quoi ? Quand j'installe ma debian, j'installe des tonnes de blobs; et portant je pourrait la compiler de façon reproductible à partir des sources. Blob veut juste dire Binary large object (blob binaire est un pléonasme); ce qui ne me donne aucune information quand à la disponibilité publique ou non des sources ayant servies à le construire.
Ce que le monsieur sur le bug tracker veut dire c'est (à mon humble avis) :
Si jamais demain google décide de libérer (ou juste rendre lisible) le code (les sources deviennent publiques) et que oui on constate après recompilation que ce que Chromium télécharge correspond de façon reproductible (quand je compile dans telle configuration les sources devenues publiques, j'obtiens toujours exactement ce fichier téléchargé (il suffit de faire une correspondance octet-à-octet, osef du hachage)) c'est cool mais rien ne garantit que coté serveur il n'y a pas distribution d'un autre blob que celui habituel servi à la tête/nationalité/score dans la BDD PRISM/autre du client.
[^] # Re: reproductibilité ?
Posté par copapa . En réponse au journal Mercredi, c'est philosophie. Évalué à 10.
Par définition de quoi ? Quand j'installe ma debian, j'installe des tonnes de blobs; et portant je pourrait la compiler de façon reproductible à partir des sources. Blob veut juste dire Binary large object (blob binaire est un pléonasme); ce qui ne me donne aucune information quand à la disponibilité publique ou non des sources ayant servies à le construire.
Ce que le monsieur sur le bug tracker veut dire c'est (à mon humble avis) :
Si jamais demain google décide de libérer (ou juste rendre lisible) le code (les sources deviennent publiques) et que oui on constate après recompilation que ce que Chromium télécharge correspond de façon reproductible (quand je compile dans telle configuration les sources devenues publiques, j'obtiens toujours exactement ce fichier téléchargé (il suffit de faire une correspondance octet-à-octet, osef du hachage)) c'est cool mais rien ne garantit que coté serveur il n'y a pas distribution d'un autre blob que celui habituel servi à la tête/nationalité/score dans la BDD PRISM/autre du client.