En théorie si tu ne reproduit pas aussi la création de l'environnement de build (l'image docker fournie), c'est de la poudre de perlinpinpin, ça ne vérifie absolument rien.
Si tu veux vraiment être sûr, tu dois préparer l'image avec un compilateur dont tu est 100% sûr qu'aucun dev signal, ou developpeur externe mandaté par signal n'ait touché au code qui sert à compiler ledit compilateur. Donc idéalement un compilateur que tu as écrits toi-même en assembleur.
Bon on va s'arrêter à préparer l'image docker à partir de binaires non fournits par Signal pour à défaut d'être à 100% sûr, avoir peu de raison de croire que ce soit possible.
[^] # Re: decentralisation
Posté par Psychofox (Mastodon) . En réponse au lien Signal demande (à nouveau) à sa communauté de faire tourner des proxys. Évalué à 8. Dernière modification le 29 septembre 2022 à 11:25.
En théorie si tu ne reproduit pas aussi la création de l'environnement de build (l'image docker fournie), c'est de la poudre de perlinpinpin, ça ne vérifie absolument rien.
Si tu veux vraiment être sûr, tu dois préparer l'image avec un compilateur dont tu est 100% sûr qu'aucun dev signal, ou developpeur externe mandaté par signal n'ait touché au code qui sert à compiler ledit compilateur. Donc idéalement un compilateur que tu as écrits toi-même en assembleur.
Bon on va s'arrêter à préparer l'image docker à partir de binaires non fournits par Signal pour à défaut d'être à 100% sûr, avoir peu de raison de croire que ce soit possible.
cf. compilers backdoors