Auditer les sources sans pouvoir les compiler et exécuter le résultat ne prouve strictement rien, sinon qu'un "bon" commercial a abusé de la crédulité ou de la cupidité d'un décideur pressé.
Un logiciel truffé de spywares et de backdoors peut très bien paraître conforme aux sources. C'est lors de la compilation qu'il est le plus facile d'ajouter ces saloperies.
Il n'y a que le logiciel libre qui puisse garantir la conformité aux sources. L'idéal pour un paranoïaque est de partir de LFS, mais les distributions Linux sont suffisamment surveillées de façon transparente pour offrir une sécurité comparable.
[^] # Re: regle ou exception
Posté par Pierre Jarillon (site web personnel) . En réponse à la dépêche Les formations diplômantes en logiciel libre en 2011. Évalué à 4.
Un logiciel truffé de spywares et de backdoors peut très bien paraître conforme aux sources. C'est lors de la compilation qu'il est le plus facile d'ajouter ces saloperies.
Il n'y a que le logiciel libre qui puisse garantir la conformité aux sources. L'idéal pour un paranoïaque est de partir de LFS, mais les distributions Linux sont suffisamment surveillées de façon transparente pour offrir une sécurité comparable.