vps交流

被呼吁抵制,7-Zip 伪开源还留有后门?


本帖最后由 Tip 于 2022-7-1 08:57 编辑

一位名为 Paul 的作者发布了一篇呼吁抵制知名压缩软件 7-Zip 的文章。

据悉7-Zip 是一个由俄罗斯开发者 Igor Pavlov 开发,发布于 1999 年的老牌软件,其源码托管在 Sourceforge;大部分的源码都适用于 GNU LGPL 许可,unRAR 代码则采用的是 GNU LGPL + unRAR 限制的混合许可证。

Paul 首先抨击 7-Zip 的点在于,他认为该软件是 “有限的” 开源。原因则在于:7-Zip 的代码没有托管在 Github、Gitlab 或任何一个公共代码托管平台上,只有一个 Sourceforge 官方页面上的 src.7z。“没有历史、没有 committer、没有名字、也没有文档,只有一个存档”。

他还引用了一个 2010 年的讨论帖来指出,从源码构建 7-Zip 存在很大难度。“如果你需要自己编译 7-zip – 一些 tweaks 是不可避免的。那么为什么需要 tweaks 而没有 commit history 呢?只是因为作者不想让你从源代码中构建应用程序,而且有些部分可能没有包括在内,或者包含了一些’special’ bugs。有了 commit history,可以更轻松地跟踪任何更改并还原任何错误的部分;也更容易运送一些见不得光的元素,如隐藏的遥测或后门。”

且 Paul 认为,Sourceforge 的声誉并不好;因为该平台曾被指控在 Windows .exe 文件和自解压文件中包含间谍软件和恶意软件。此外,该作者还列举了一些 7-Zip 存在的安全漏洞。最后,他抵制 7-Zip 还有一个关键原因是俄乌冲突:“最好不要使用俄罗斯的软件,不仅仅是出于对乌克兰的声援,该软件还可能增加高级安全风险。”

扯那些有的没的,主要是因为是俄罗斯人开发的吧
看半天没写后门在哪 被呼吁抵制,7-Zip 伪开源还留有后门?
确定不是因为俄罗斯?
后门呢?
看到那3个字 在这个时候 我就觉得不是那么可信了
Nginx 也是俄人开发的
太苛刻了。开源还说人家是伪的。

别用就是了

讲半天也没讲出后门在哪
标题党???
赞(0)
版权声明:本贴采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
帖子名称:《被呼吁抵制,7-Zip 伪开源还留有后门?》
帖子链接:https://bbs.toot.su/136684.html