Säkerhet i mjukvara / NETcoin-klient

Det kan han mycket väl ha gjort.

Om du får en binär från någon annan så finns alltid möjligheten att den har försetts med någon form av malware. Det gäller all programvara, inklusive den du får från Apple och andra. Utan tillgång till källkod och möjlighet att reproducera byggprocessen har du ingen möjlighet att verifiera att den som byggde programvaran inte har lagt in keylogger eller annan typ av spyware.

Precis som med all annan programvara bör du fråga efter källkoden till programvaran, kontrollera denna och därefter bygga din egen kopia. Det är en god vana att göra detta med all programvara som man använder.

Lysande förslag. Och du har så klart bett om, och fått, källkoden till Office-paketet, Windows och andra program som kan vara nödvändiga i ditt arbete? Visma Administration, till exempel? Det där är ju ren rappakalja. Det är som att säga att det är ren idioti att köra bilar man inte byggt själv, dricka sprit man inte destillerat själv etc.

Det beror ju helt på vad syftet är. Om syftet är kontrollera att ingen malware följer med programvaran så måste du göra en audit av källkoden och bygga din egen kopia. Det finns inget annat sätt att göra detta på.

Vilket inte på något sätt löser problemet. Det du säger är att man ska ignorera problemet och göra en gissning istället.

Ja, jag har källkoden till all programvara som jag använder i mitt arbete. Detta exkluderar visserligen Office, Windows och Visma Administration. Jag har inget behov av att använda dem och hade jag det så skulle jag definitivt se mig om efter alternativ där jag får tillgång till källkden. Tillgång till källkoden är en enorm fördel som jag drar nytta av mer eller mindre dagligen för såväl kodverifiering som felsökning. Jag skulle inte drömma om att byta bort det.

Inte om du vill veta med säkerhet hur bilen är uppbyggd eller vad som blandat i spriten, vilket är precis det som löser ursprungsproblemet i den här tråden.

Det jag säger är att man inte ska vara så paranoid. Jag använder huvudsakligen Apples egna program, VLC, Transmission, Google Chrome, Skype, Microsoft Office och Android File Transfer. Att jag ens skulle orka sätta mig in i hur man tolkar källkod är otänkbart. Det är mer värt att göra en "gissning" utifrån sunt förnuft att det är helt ok programvaror som jag använder. Uppmuntrar även andra att göra samma sak, så länge de inte gärna använder program som kommer från källor som man verkligen kan misstänka att de har bäddat in någon skum kod som kan vara skadligt för användaren.