パスワードを忘れた? アカウント作成

ファーウェイ、日本に自社製品ソースコードの公開を提案」記事へのコメント

  • 中にデプロイされたバイナリが、公開されたソースコードがビルドされたものであることをどうやって証明するのかしら。
    自分でビルドしたバイナリをdeployできるものが用意されても疑いは晴れない。

    • by Anonymous Coward on 2019年09月07日 8時02分 (#3681896)

      先ずはコンパイラとライブラリの検証から始めて...

      • by Anonymous Coward

        同盟国製のツールセットからビルドできれば、土俵は同じになる。安全性に絶対値がないなら。
        まあ同盟国製のツールセットの検証はどのみち必要だけど。
        第3国(ないしはそれを装った同盟国・中共)による汚染は常にあり得るし、脆弱性は潰していかないといけない。

私は悩みをリストアップし始めたが、そのあまりの長さにいやけがさし、何も考えないことにした。-- Robert C. Pike

処理中...