Et comment tu surveilles que les machines qui vont servir à l'installation font bien ce qu'elles devraient faire ?
Je t'invite à lire un papier de Ken Thompson, Reflections on trusting trust dont la conclusion me semble très explicite :
The moral is obvious. You can't trust code that you did not totally create yourself. (Especially code from companies that employ people like me.) No amount of source-level verification or scrutiny will protect you from using untrusted code.
[^] # Re: Système de Vérification Citoyenne des Machines (ou Serveurs)
Posté par Bruno Michel (site web personnel) . En réponse à la dépêche Petites actus sur le vote électronique (par ordinateurs de vote ou par Internet) (2). Évalué à 4.
Et comment tu surveilles que les machines qui vont servir à l'installation font bien ce qu'elles devraient faire ?
Je t'invite à lire un papier de Ken Thompson, Reflections on trusting trust dont la conclusion me semble très explicite :