La seule chose c'est que tu a une distribution qui compile les sources.
La distribution c'est donc un partenaire de confiance.
Ah, parce que ta distribution t'affiche les sources et t'oblige à les relires avant de les compiler... :o)
Même avec Gentoo, ce genre de scénario est possible... Qu'est ce qui te prouve que l'ebuild va chercher les sources au bon endroit, ou même que le cheval de troie n'a pas été placé là par l'auteur du logiciel.
[^] # Re: Libre regard du code source, POINT.
Posté par neriki (site web personnel) . En réponse au journal Licence Microsoft MSR-SSLA. Évalué à 1.
Ah, parce que ta distribution t'affiche les sources et t'oblige à les relires avant de les compiler... :o)
Même avec Gentoo, ce genre de scénario est possible... Qu'est ce qui te prouve que l'ebuild va chercher les sources au bon endroit, ou même que le cheval de troie n'a pas été placé là par l'auteur du logiciel.