パスワードを忘れた? アカウント作成

ファーウェイ、日本に自社製品ソースコードの公開を提案」記事へのコメント

  • 中にデプロイされたバイナリが、公開されたソースコードがビルドされたものであることをどうやって証明するのかしら。
    自分でビルドしたバイナリをdeployできるものが用意されても疑いは晴れない。

    • by Anonymous Coward

      もらったコードをビルドしてみれば、入ってるものと同じか検証できるでしょ。

      • by Anonymous Coward on 2019年09月07日 11時27分 (#3681977)

        全く同一のバイナリが生成できれば良いですが、コンパイラや周辺ライブラリなどの違いだけでも
        異なるバイナリになりますので、構築環境そのものもオープンにしてもらわないと。

        あと同一のバイナリであることを証明するために、既存の機種のファームウェアを読み取る手段の公開も必要です。

        • by Anonymous Coward

          ビルド環境の仮想マシンイメージぐらいくれるんじゃないですかね。
          いちいちここバイナリ違ってるけどどゆこと?って聞いてれば嫌でもそうなりそう。
          疑われて困るのはファーウェイなんだから公開なり納得のいく説明はしてくれるかと。

          • by Anonymous Coward

            ビルド環境ごともらうのなら、ビルド済みをもらうのと同じなので、検証に何の意味もなくなるんですけど。

アレゲは一日にしてならず -- アレゲ見習い

処理中...