?
Quellcode vs. Binary schrieb:
Downloaded ihr von Software, bei denen der Quellcode frei verfügbar ist, nur die Binarys herunter, wenn ihr so ein Programm benötigt oder erstellt ihr aus Sicherheitsgründen eure Binarys aus Sicherheitsgründen mithilfe des Quellcodes selber?
Die Frage zielt darauf ab, daß es bei Binarys ja möglich wäre, daß man euch Schadcode, z.B. als Open Source SW getarnt, unterjubelt.
Beim Quellcode habt ihr wenigstens theoretisch die Möglichkeit eines Code Audits.
Natürlich, man läd sich den Quellcode runter und liest ein paar 100000 Zeilen Code oder mehr durch, wer nicht alles liest, könnte den bösen Hack in der letzten Zeile übersehen. Nach ein paar Monaten kann man dann auch schon das erste Programm verwenden. Das mache ich so ca. für 10 Programme die ich brauche. Dann lese ich mir noch den Quellcode meines Browsers durch und fixe alle Sicherheitslücken. Nach 3 Jahren hab ich dann alle Programme auf meinem System, das ist mittlerweile aber schon veraltet und ich brauch ein neues und der spass beginnt von vorn, da ich ja dann auch neue aktuelle SW brauch.