Temas / Software de código abierto

Opinión atribuida · No es una cita textual

VideoLAN compila sin conexión y utiliza firmas dobles

Jean-Baptiste Kempf dice que VideoLAN controla el código que entra en VLC, compila en máquinas que nunca han estado conectadas a internet, comienza compilando el compilador y utiliza firmas dobles. Informa de un intento gubernamental sospechoso de colocar un binario falso en sus servidores, lo cual asustó al equipo.

Detrás de la opinión

Las traducciones son para facilitar la lectura; los extractos originales siguen siendo la source evidence.

Jean-Baptiste Kempf sobre la calidad del código de código abierto, el mantenimiento y las compilaciones seguras

Extracto original

There is no code that gets into VLC that we don’t control, and the way we compile VLC, you would call me completely paranoid. Like, we compile on boxes that are offline, where we start by compiling the compiler. We do everything offline on places that have never been connected to the internet. We— The way we do signing, there is double signature.

Traducción · No es la redacción original

No hay código que entre en VLC que no controlemos, y la forma en que compilamos VLC te haría llamarme completamente paranoico. Compilamos en equipos que están sin conexión, donde empezamos compilando el compilador. Hacemos todo sin conexión en lugares que nunca han estado conectados a internet. Nosotros… La forma en que hacemos la firma, hay doble firma.

Contexto

¿Y cuál es la definición de transigir? ¿Permitir que un gobierno haga una puerta trasera? Me mudo, no sé, a las Islas Caimán, y cambio el nombre de dominio, y empiezo de nuevo, ¿verdad? VLC es una herramienta. Es una herramienta que va a ayudar a la gente a hacer cosas. No somos una plataforma. Y en cuanto a las patentes, bueno, lo siento, pero la mayoría de las patentes… No deberías poder patentar matemáticas y matrices. Eso está mal.

Contexto original

And what’s the definition of compromise? Like allowing a government to do a backdoor- I move to, I don’t know, Cayman Islands, and I change the domain name, and I start again, right? Like, VLC is a tool. It’s a tool that is going to help people doing things. We are not a platform. And for patents, well, I’m sorry, but most of the patents… Like, you shouldn’t be able to patent math and matrices. Like, this is wrong.

La hora de inicio proviene de la transcripción proporcionada. La alineación de la reproducción está pendiente de revisión.