Исходное сообщение
"Тенденции в разработке ядра Linux за 2017 год" Отправлено Mihail Zenkov, 26-Окт-17 09:48
> В принципе, наверное, если кто-то захочет, то напрямую свяжется с мейнтейнером и > за плату или с помощью терморектального криптоанализа прибегнет к внедрению вредоносного > кода, бэкдора и т.п. Если в среде мейнтейнеров остро обсуждается эмоциональное > выгорание, то скорее всего, выгорание можно подкрепить N-ой суммой денег в > виде взятки (незаконной, негласной оплаты) и внедрить любой код, Проблема есть, но не все так просто. >>Ещё одна проблема в том, что при нынешней иерархической системе большая часть патчей >самих мейнтейнеров никто не рассматривает и не анализирует. 1. Доверие: его очень легко потерять и невозможно вернуть. Никто без крайней необходимости не рискнет им. 2. Просматривают код как майнтейнеры рангом выше, так и совершенно посторонние люди - кто-то баг хочет поправить, кто-то бэкпорт в старое ядро сделать. Рано или поздно, но этот код увидят. По факту - вероятность встретить вредоносный код в открытом проекте на порядок (а то и на два) ниже, чем в закрытом.