Sur un smartphone ou à part les développeurs personne ne compile soi-même ses applications et où tout le monde s’approvisionne sur un store unique, ça fait une différence que le client soit libre ?
C'est exactement pareil sur PC (linux, bsd, windows ou macos).
Quelle garantie as-tu que le code du client Signal installé sur ton téléphone est celui qui est publié ?
C'est exactement pareil que sur n'importe quel dépôt logiciels. C'est la confiance que tu donne en ton dépôt ou la vérification que tu aura faites (si les builds sont reproductibles).
La différence c'est que ça paraît plus complexe à pas mal de monde pour 3 raisons amha :
les téléphones sont des appliances : pour des raisons techniques et commerciales on ne peux pas les ouvrir comme on le ferrait avec un PC
ça demande une cross compilation, la chaine de développement s'en trouve complexifié
ça a une mauvaise image (à tort ou à raison) c'est fermé, c'est compliqué, c'est pas possible,...
La combinaisons de ses 3 fait que c'est moins hacké et que les gens ont moins envi de l'hacker (et c'est un cercle vicieux moins il y a des hackers moins ça donne envi).
[^] # Re: XMPP
Posté par barmic 🦦 . En réponse au journal Signal envoie des signaux inquiétants. Évalué à 4. Dernière modification le 13 avril 2021 à 19:58.
C'est exactement pareil sur PC (linux, bsd, windows ou macos).
C'est exactement pareil que sur n'importe quel dépôt logiciels. C'est la confiance que tu donne en ton dépôt ou la vérification que tu aura faites (si les builds sont reproductibles).
La différence c'est que ça paraît plus complexe à pas mal de monde pour 3 raisons amha :
La combinaisons de ses 3 fait que c'est moins hacké et que les gens ont moins envi de l'hacker (et c'est un cercle vicieux moins il y a des hackers moins ça donne envi).
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll