+
 新版
2022-03-07 10:28
kde不要钱,而且真的好用,对开源还是多一份尊重吧,人家开源,你又不掏钱,天天都是白嫖,还要嫌弃人家,做人不能这么无情
2022-03-07 09:05
去年更新KDE的时候发现一个收集用户使用情况的设置,有好几个档,默认处于关闭,也就是完全不收集数据的状态,能感受到了对自身隐私的尊重,除非用户主动地手动选择分享数据,否则KDE不会收集用户数据。希望KDE继续保持这样的风格。
2022-03-07 09:35
谁知道呢
2022-03-07 09:54
合理的质疑,毕竟我用的都是别人预构建好的版本。如果想做到万无一失,大概只有把项目源码拉下来,检查一遍,然后自己编译构建安装设置了。。。
2022-03-07 12:27
这个质疑有点撤了吧,人家是开源的,而且每个操作系统使用的时候都是自己编译的,并非 KDE 官方发布二进制文件,所以 100% 默认关闭。
2022-03-07 13:31
上面的那位兄弟有怀疑的自由,可是没有提出怀疑的理由。可能我比较信任KDE社区和一些GNU/Linux发行版,可是总会有一些特殊的人带着不一样的、严格的、苛刻的眼光来看待吧
2022-03-07 13:52
开源软件如果需要自己感觉安全就下载源码编译安装
2022-03-08 09:14
前几年报出来过,别说操作系统,编译器其实也可以。。。插一段你不知道的代码进去。
还有其它的,包括不限于芯片、芯片设计软件、芯片内部的软件等等。。。
开源代码安全仅仅代表源代码可以审查。而安全是由审查产生,并不是开源天生就自然安全了。
根本没人审视的开源代码,和闭源逻辑上不是一样的吗?
2022-03-08 16:51
纠正一点,不是“前几年”,是“几十年前”,编译器和操作系统诞生之初就面临/暴露了这个问题,你可以找对应的书籍,好像《编译原理》就有提到。不过还好,大部分GNU/Linux发行版初始安装的所有软件,包括编译器工具链,都是开源的,不放心就下下来自己检查构建吧。不清楚你的“根本没人审视”依据是什么,我想应该没有人看过全部的KDE代码,但是每一段程序至少有两个人看过。跨民族、跨文化、跨国籍的开发者的复杂立场导致想往开源项目里加一段对某些人有利的代码并不是那么容易。(而且,从几十个G的源码中检索网络访问代码或数据分享代码,并没有那么麻烦)
2022-03-09 10:08
可能我孤陋寡闻吧,学识年龄都有限,所以我前几年才听大佬说有这个问题。前几年只是我听说的时间,但是这个问题肯定是从有编译器、复杂芯片这种东西开始就必然存在的。
但是开源只能代表开源,但是没有任何人能看了或者自己编译了,就没有任何问题。
这是因为这种东西的复杂程度,早就超过了人脑能认知的程度。
除非设计者不设计后门,否则,必然能让其存在。
这就是为我们关键部门一定要自己造轮子的原因。
甚至哪怕是算法,你都不一定能知道有啥问题。
就比如你使用一个加密公式,但是设计者可能知道缺陷,而你不知道,这就是后门。
所以,开源,只是标志着开源。最多是无法阻止你使用。开源和安全没有必然的关系。只是相关而已。
2022-03-09 16:45
庞大的开源项目或许会吧,当工程规模达到一定程度,没有人可以掌握全貌。和安全有关的不是开源,而是不同立场的开发者之间的协作,以及关心安全的人的监督等等,只是达到这些点,开源是一种途径。你好像对后门有什么误解,“后门是指绕过安全控制而获取对程序或系统访问权的方法”。在win或者mac这类封闭的系统内加入一个后门不难。但是你要在一个例如spring这样的流行开源项目里加入一个后门,提交的代码至少经过10个人过目,即便是项目的管理者和领导者也难以做到,不知道是什么实际发生的开源事件引起你的重视,能否分享下让我也弥补下盲区
2022-03-10 11:08
我说的就是当开源项目没有足够的人力或者忽视去做这些审视,特别是某些非常尖深的领域,那么有能力和能去审视的人越少啊,那么隐患越大。
实际上,这不是开源项目本身的技术问题,而是开源组织的问题。
所以,我的观点是,开源并不能带来安全,而是审查带来了安全。
对于开源,要用的放心,也是要有牛人审查才安全,不是它开源就安全了。
2022-03-10 12:25
回复 @程思 : 嗯,你说的没错。只是我开始只关心“收集用户使用情况”和代码透明度,这些跟你强调的和安全性关系没那么紧密,而且KDE本身就有足够的人力(也有一些国内的参与者),而且本身也不算高深领域(至少还停留在工程级别),所以对于你的忧虑,我倒是没什么担心的。至于安全性的事,有些偏离主题了,下次换个相关的帖子再向你探讨。
2022-03-11 10:12
回复 @LZSkyline1225 : 是的,其实我们说的不矛盾,你说的是技术的安全,我说的工程的安全。不打搅了。
回复 @
{{emojiItem.symbol}}
返回顶部
顶部