Pour le 1), ils peuvent compiler le code fournis, faire des diffs avec les binaires, et décompiler (ils le font bien avec les puces de crypto, alors pourquoi pas avec les logiciels).
Pour le 2), c'est vrai, mais cela sera forcément à la marge. En gros, c'est une vulnérabilité introduite volontairement, c'est très difficile à trouver. Mais cela peut se contenir en sécurisant le système avec plusieurs sources (principe ceinture et bretelles).
[^] # Re: Armée
Posté par Nicolas Boulay (site web personnel) . En réponse au journal TPP et TISA s'attaque aussi à l'open source. Évalué à 2.
Pour le 1), ils peuvent compiler le code fournis, faire des diffs avec les binaires, et décompiler (ils le font bien avec les puces de crypto, alors pourquoi pas avec les logiciels).
Pour le 2), c'est vrai, mais cela sera forcément à la marge. En gros, c'est une vulnérabilité introduite volontairement, c'est très difficile à trouver. Mais cela peut se contenir en sécurisant le système avec plusieurs sources (principe ceinture et bretelles).
"La première sécurité est la liberté"