Ceci est vrai si, et seulement si, les sources fournies sont les mêmes que celles utilisées pour compiler; et comme tu viens de le faire remarquer, c'est loin d'être évident de prouver que le binaire correspond aux sources.
Par contre j'ai du mal a comprendre le compilo de chez MS, avec les même sources, les même options, le même compilo, je m'attends à avoir le même binaire, sauf pour le timestamp évidemment.
évidemment cela ne protège pas contre le compilo qui ajouterai lui même la backdoor; mais là on frise la paranoïa ;)
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: Bof
Posté par fearan . En réponse au journal Espionnage sous Linux ou délire paranoïaque ?. Évalué à 3.
Ceci est vrai si, et seulement si, les sources fournies sont les mêmes que celles utilisées pour compiler; et comme tu viens de le faire remarquer, c'est loin d'être évident de prouver que le binaire correspond aux sources.
Par contre j'ai du mal a comprendre le compilo de chez MS, avec les même sources, les même options, le même compilo, je m'attends à avoir le même binaire, sauf pour le timestamp évidemment.
évidemment cela ne protège pas contre le compilo qui ajouterai lui même la backdoor; mais là on frise la paranoïa ;)
Il ne faut pas décorner les boeufs avant d'avoir semé le vent