Исходное сообщение
"WebKit переходит на использование библиотеки Skia для отрисо..." Отправлено Аноним, 20-Фев-24 17:28
> Если бинарные пакеты, то ты доверяешь мэинтейнерам. Никто не мешает скачать исходники пакета через тот же апт и собрать его локально. И? что тебе даст локальная сборка если какой-то криворучка или засланец добавит в код не-проверку на null и будет очередная дыряшка с повышением привилегий? У опенсорс проектах дырки живут по 10-20-30 лет. И тысячи глаз нифига их не замечают. В ядре бекдор Bvp47 жил 10 лет. > Более того все они подписаны. Так что нет, это далеко не то же самое. Так и проприетарь тоже подписана, всякими подписами мелкософта или яблока. Подделка подписи возможна как для опен так и для проприетарного софта. Ты лучше скажи, что-то умное по поводу списока тех кто коммитит в х-сервер opennet.ru/openforum/vsluhforumID3/132876.html#31

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Если бинарные пакеты, то ты доверяешь мэинтейнерам. Никто не мешает скачать исходники пакета через тот же апт и собрать его локально. > И? что тебе даст локальная сборка если какой-то криворучка или засланец добавит > в код не-проверку на null и будет очередная дыряшка с повышением > привилегий? > У опенсорс проектах дырки живут по 10-20-30 лет. И тысячи глаз нифига > их не замечают. > В ядре бекдор Bvp47 жил 10 лет. >> Более того все они подписаны. Так что нет, это далеко не то же самое. > Так и проприетарь тоже подписана, всякими подписами мелкософта или яблока. > Подделка подписи возможна как для опен так и для проприетарного софта. > Ты лучше скажи, что-то умное по поводу списока тех кто коммитит в > х-сервер > opennet.ru/openforum/vsluhforumID3/132876.html#31
	Введите код, изображенный на картинке: