Themen / Open-Source-Software

Zugeordnete Meinung · Kein direktes Zitat

VideoLAN kompiliert offline und verwendet doppelte Signaturen

Jean-Baptiste Kempf sagt, VideoLAN kontrolliere den Code, der in VLC eingeht, kompiliere auf Maschinen, die nie mit dem Internet verbunden waren, beginne damit, den Compiler zu kompilieren, und verwende doppelte Signaturen. Er berichtet von einem vermuteten Versuch einer Regierung, eine gefälschte Binärdatei auf ihren Servern zu platzieren, was das Team erschreckt habe.

Hinter der geäußerten Meinung

Übersetzungen dienen dem Leseverständnis; die Originalauszüge bleiben die Quellenevidence.

Jean-Baptiste Kempf über Open-Source-Codequalität, Wartung und sichere Builds

Originalauszug

There is no code that gets into VLC that we don’t control, and the way we compile VLC, you would call me completely paranoid. Like, we compile on boxes that are offline, where we start by compiling the compiler. We do everything offline on places that have never been connected to the internet. We— The way we do signing, there is double signature.

Übersetzung · Nicht die Originalformulierung

Es gibt keinen Code, der in VLC eingeht, den wir nicht kontrollieren, und die Art, wie wir VLC kompilieren, würdest du mich völlig paranoid nennen. Wir kompilieren auf Rechnern, die offline sind, wo wir damit beginnen, den Compiler zu kompilieren. Wir machen alles offline an Orten, die nie mit dem Internet verbunden waren. Wir – Bei der Art, wie wir signieren, gibt es eine doppelte Signatur.

Kontext

Und was ist die Definition von Kompromiss? Etwa einer Regierung zu erlauben, eine Hintertür einzubauen – Ich ziehe nach, ich weiß nicht, auf die Cayman Islands, ändere den Domainnamen und fange wieder von vorne an, richtig? VLC ist ein Werkzeug. Es ist ein Werkzeug, das Menschen helfen wird, Dinge zu tun. Wir sind keine Plattform. Und was Patente angeht, nun, es tut mir leid, aber die meisten Patente … Man sollte Mathematik und Matrizen nicht patentieren dürfen. Das ist falsch.

Originaler Kontext

And what’s the definition of compromise? Like allowing a government to do a backdoor- I move to, I don’t know, Cayman Islands, and I change the domain name, and I start again, right? Like, VLC is a tool. It’s a tool that is going to help people doing things. We are not a platform. And for patents, well, I’m sorry, but most of the patents… Like, you shouldn’t be able to patent math and matrices. Like, this is wrong.

Die Startzeit stammt aus dem bereitgestellten Transkript. Die Synchronisierung der Wiedergabe steht noch zur Überprüfung an.