Vlákno názorů ke zprávičce Google se přidal k vývoji MariaDB od belzebub - Jiste. Protoze.. google.. ten URCITE nebude pridavat zmeny,...

Jiste. Protoze.. google.. ten URCITE nebude pridavat zmeny, ktere by se komunite nelibily, ze ano? Urcite neprida maly backdoor pro NSA, neeee, to by nas strazce internetove svobody neudelal!

Stejným způsobem Google přispívá i do Linuxu a jiných opensource projektů, tak proč ne?

Samozřejmě chce primárně vydělávat, ale pro tento účel mu poslouží i projekt, na kterém hradí jen zlomek nákladů a není kvůli němu závislý na dodavateli.

Divil bych se, kdyby nebyl takový backdoor odchycen ještě před commitem do hlavní vývojové větve. Patche obvykle procházejí kontrolou minimálně hlavním správcem.

Aha, jasne, ako pred rokom ci dvoma ked sa zacalo hovorit o nejakom backdoore v OpenBSD (konkretne IPSEC). A to je myslim fakt paranoidny kus softu.

V tomhle pripade se diskutovalo o tom, ze mozna pouzity generator nahodnych cisel neni z kryptografickeho hlediska uplne bezpecny. Tzn. neni tam kod "if(backdoor) then ...", ale mozna je tam chyba v necem cemu rozumi tak stovka lidi na svete. A i kdybyste vedel v cem je chyba tak asi nebude snadne tu chybu vyuzit.

Kdyz v Debianu "vylepsili" ge­nerator nahodnych cisel pro OpenSSL tak to trvalo nekolik let nez nekomu doslo, ze PIDu v Unixu vlastne hrozne malo.

Jasne, generator nahodnych cisel:

So, it appears the original allegations that developers working on OpenBSD networking code could have worked on backdoors but there is no proof and had opportunity to add them to OpenBSD but they probably didn't. And if they did, it was probably pulled out long ago anyway. The bugs previously mentioned were not found to backdoor code.

Audits and overall basic cleanup of code continues.
Vid prvy link z guglu: http://www.linuxjournal.com/content/allegations-openbsd-backdoors-may-be-true

Podla mna sa jasne diskutovalo o zabudovanom backdoore.

Rekl bych, ze pridat backdoor do zdrojaku ktere prolezaji stovky koderu je ponekud problematicke. Dokonce i pro takovou firmu jako Google...

Máte recht. Jen mě napadá, zda stojí za to to s firmou s takovou pověstí riskovat.