Et on ne peut être sûr d'un logiciel que si l'on a accès au code source.
Pas du tout !!!!
Tu peux avoir le code source, et la version binaire de ta distrib a été patché [1].
Les lib externes (libc, lib graphique, ...) ont des failles/backdoor.
Le compilo insert des backdoor dans le code compilé.
L'os a des backdoors.
Le cpu, bios, périphérique ayant accès à la mémoire ont des backdoor.
Il faut donc t'assurer que toute la chaîne est propre. Déja pour le hardware c'est mort.
Il te faut auditer toute le soft qui tourne sur ton pc.
Admettons que les auteurs de soft sérieux l'ont fait et que leur serveur n'ont pas été hacké. De même ta distro est sérieuse et n'a pas ajouté de backdoor.
Comment peut tu être sur que ce que tu télécharge c'est la bonne version ?
[1] C'est encore plus simple si tu as rajouter des repos non officiel pour avoir des backport, jeux, ...
[^] # Re: Pratique
Posté par M . En réponse à la dépêche La FSFE lance une campagne pour les lecteurs PDF libres. Évalué à 0.
Pas du tout !!!!
Tu peux avoir le code source, et la version binaire de ta distrib a été patché [1].
Les lib externes (libc, lib graphique, ...) ont des failles/backdoor.
Le compilo insert des backdoor dans le code compilé.
L'os a des backdoors.
Le cpu, bios, périphérique ayant accès à la mémoire ont des backdoor.
Il faut donc t'assurer que toute la chaîne est propre. Déja pour le hardware c'est mort.
Il te faut auditer toute le soft qui tourne sur ton pc.
Admettons que les auteurs de soft sérieux l'ont fait et que leur serveur n'ont pas été hacké. De même ta distro est sérieuse et n'a pas ajouté de backdoor.
Comment peut tu être sur que ce que tu télécharge c'est la bonne version ?
[1] C'est encore plus simple si tu as rajouter des repos non officiel pour avoir des backport, jeux, ...