→ guteres:我覺得Open Source才更要怕後門... 02/06 19:21
推 lynked:這東西很好用,推薦 02/06 20:00
推 lynked:怕有問題的請檢查PGP Signature 02/06 20:14
→ d8888:有心的話,政府可以恐嚇商業軟體幫忙加後門,且沒人知道 02/06 21:07
→ d8888:OSS雖然政府也可以派人加後門,但change log和review看得到 02/06 21:08
→ d8888:簡而言之,兩個都可以加後門,但商業軟體抓不到,OSS抓的到 02/06 21:09
→ d8888:所以我覺得牽涉到密碼學的軟體還是OSS比較安心點 02/06 21:10
推 Ross0916:如果 review 跟 changelog 看得到 何謂後門? 02/06 21:38
→ Ross0916:你說的是對啦 只是我覺得 oss 的 changelog 裡寫著.. 02/06 21:38
→ Ross0916:"我被加了後門" 很好笑而已XD 02/06 21:39
→ Ross0916:商業軟體的後門可以用逆向啦...老大哥手段沒那麼差 02/06 21:40
→ d8888:痾...changelog的確看不到,口誤惹XD 02/06 21:43
→ d8888:「blockcipher.cpp: back door added」XDDDDDD 02/06 21:43
推 jyhfang:OpenSource安全的案例 看OpenSSH的sshd就知道 真的那麼危 02/06 22:47
推 dcam:為何怕有後門,自己編譯就好了. 02/06 22:48
→ jyhfang:險 應該沒有人敢用它 如今它在*nix上算是基本配備了 02/06 22:48
→ jyhfang:難道那些人都不知道嚴重性嗎?? 02/06 22:49
推 vvana:知名開源軟體都有SVN、CVS,你原始碼一改大家不會去看Diff 02/06 23:00
推 alicekey:開放原始碼的好處就是,你可以看過原始碼之後自己編譯 02/06 23:46
→ alicekey:未開放原始碼的話,你連看的機會都沒有... 02/06 23:47
推 filiaslayers:真的怕的話,自己寫不是更安心嗎... 02/07 03:41
推 JasperAmos: 真的怕的話,不要用電腦不是更安心. 02/07 05:13