アカウント名:
パスワード:
まだオープンソースではないから試してみたとか覗いてみたとかできないわけで盛り上がりようもない。そもそも中国産はOSSでもちょっと怖い。まぁ大丈夫だろうけど。それは別としてGMSクローンを作るオープンソースプロジェクトは既にあるだろうけど盛り上がってくれると面白いな。AOSPだけでは不完全ってのはちょっとつまらない。
中国産だろうが米国産だろうがあまり危険性は変わらない中国かアメリカのどっち信じるかって話暗号関係はNSAのバックドア仕掛けられてるとか言われてるし
まぁ真面目な話、現実的な問題は「目が足りない」ってパターンよ。あんまり注目されてないOSSなら普通に何か仕込まれても誰も気付かない。中国発OSSでの危険は彼我の価値観の相違だね。
例えば中国共産党とかBaiduとかに通信する機能や検閲を中国人は問題とみなさないが、西欧諸国ではそうではない。だから結構盛り上がってるオープンソースでも普通に信用できない。善意の開発者でも普通にやらかす。中国発のプルリクならまぁ良いが、開発を中国側が主導しているオープンソースとかは西側で多少検証されていても普通に信用するに値しない。
> まぁ真面目な話、現実的な問題は「目が足りない」ってパターンよ。
「目が足りる」なんてケースが現実的に存在しうるかって話だよね。少なくとも、ここ20うん年の範囲では足りてたという例はない。
プレインストールされているバイナリが元ソースからビルドされていることは証明できるのか?各自が自分でビルドしてインストールするなら話は別だが。
GNUの記事「Android and Users' Freedom [gnu.org]」でAndroidについて語っていることが、同じようにHarmonyOSにも当てはまるようになると思う。
内容
https://wiki.c2.com/?TheKenThompsonHack [c2.com]
他の人が英文でのポインタを示しているが、コンパイラ側を細工する手法は広く知られている。現実問題として、コンパイラを細工されたらなかなか気がつかないな。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
192.168.0.1は、私が使っている IPアドレスですので勝手に使わないでください --- ある通りすがり
技術的なコメントは (スコア:0)
まだオープンソースではないから試してみたとか覗いてみたとかできないわけで盛り上がりようもない。
そもそも中国産はOSSでもちょっと怖い。まぁ大丈夫だろうけど。
それは別としてGMSクローンを作るオープンソースプロジェクトは既にあるだろうけど盛り上がってくれると面白いな。
AOSPだけでは不完全ってのはちょっとつまらない。
Re: (スコア:0)
中国産だろうが米国産だろうがあまり危険性は変わらない
中国かアメリカのどっち信じるかって話
暗号関係はNSAのバックドア仕掛けられてるとか言われてるし
Re:技術的なコメントは (スコア:0)
ずるしてばれない方法をぜひ教えてほしいけど
オープンじゃないソフトを追加で入れるかどうかは
今回の主題ではないのに
Re:技術的なコメントは (スコア:1)
まぁ真面目な話、現実的な問題は「目が足りない」ってパターンよ。
あんまり注目されてないOSSなら普通に何か仕込まれても誰も気付かない。
中国発OSSでの危険は彼我の価値観の相違だね。
例えば中国共産党とかBaiduとかに通信する機能や検閲を中国人は問題とみなさないが、西欧諸国ではそうではない。
だから結構盛り上がってるオープンソースでも普通に信用できない。
善意の開発者でも普通にやらかす。
中国発のプルリクならまぁ良いが、開発を中国側が主導しているオープンソースとかは西側で多少検証されていても普通に信用するに値しない。
Re: (スコア:0)
> まぁ真面目な話、現実的な問題は「目が足りない」ってパターンよ。
「目が足りる」なんてケースが現実的に存在しうるかって話だよね。
少なくとも、ここ20うん年の範囲では足りてたという例はない。
Re:技術的なコメントは (スコア:1)
プレインストールされているバイナリが元ソースからビルドされていることは証明できるのか?
各自が自分でビルドしてインストールするなら話は別だが。
Re:技術的なコメントは (スコア:1)
GNUの記事「Android and Users' Freedom [gnu.org]」でAndroidについて語っていることが、同じようにHarmonyOSにも当てはまるようになると思う。
内容
Re: (スコア:0)
https://wiki.c2.com/?TheKenThompsonHack [c2.com]
Re: (スコア:0)
他の人が英文でのポインタを示しているが、コンパイラ側を細工する手法は広く知られている。
現実問題として、コンパイラを細工されたらなかなか気がつかないな。