Microsoft разрешила ЕС проверить исходный код своих продуктов на бэкдоры

[@Daedmen]

Интересно, а как они убеждаются что исходники не подцензурированые

[@Cthutq66a]

В голову приходит только их сборка с тем же компилятором и настройками и сравнение с официальными сборками.

[@Daedmen]

Ну вот тогда и вопрос к закладкам в компиляторе возникает, и к железу, это ж очень сложный вопрос

[@Alexsmt]

И, кстати, интересно есть где-то информация как долго билдятся современные ОС?

[@FoxIK]

md5 сумма скомпилированного файла должна быть равна сумме файла в дистрибутиве

[@VEG]

Увы, не выйдет. В исполняемом файле много значений, которые меняются при каждой компиляции из одних и тех же исходных кодах. Обычно это несколько timestamp (разбросано в разных частях исполняемого файла) и checksum. Так что как минимум нужно сравнивать с учётом этого, одним MD5 никак не отделаешься.

[@wizardsd]

Такого равенства не будет. Всё дело в том, что компоновщик Microsoft в заголовок каждого PE файла как документированные метаданные (дата и время компоновки и т.п.) так и определенные недокументированные метаданные (идентификаторы и номера версий сборочных инструментов, количество запусков этих инструментов). Для корректного сравнения потребуется исключить из сравнения участки с данными, которые изменяются от компиляции к компиляции.

[@VBKesha]

Теперь не только США но и евросоюз сможет использовать встроенные бэкдоры.

[@NYMEZIDE]

Skype не стали включать в список?

[@denticulus]

Потому что все бэкдоры в Косынке.

[@Spetros]

Бекдоров нет, но незакрытых уязвимостей всегда будет много. Уж кто-кто, а microsoft точно знает, как получать доступ к своим ОС без бекдоров. От момента обнаружения уязвимости, до выпуска закрывающего ее патча всегда проходит время. Пока дырка не закрыта — ей можно пользоваться.

[@Alexsmt]

+ сколько-то времени надо, что бы проверить сам патч.
Итого важные системы дольше остаются без защиты.

[@waphyld]

Всё, что нужно, будут брать из OneDrive.

[@AcidumIrae]

А они теперь каждый апдейт так проверять будут что ли? Иначе какой смысл?

[@arkandos]

А какой изначально был смысл во всей этой затее, мол, приходите в наш специальный центр проверить с помощью наших инструментов наличие в наших продуктах наших бэкдоров?