Door Anoniem: 04-08-2015 10:25 Het gaat wel ver om gebruikers die niet kunnen programmeren en compileren dom te noemen. Dat was namelijk wel de contex van de orginele reactie; open source heeft betreft veiligheid op gebruikersniveau weinig voordelen boven closed source, omdat bijna geen enkele normale (dus niet alleen domme) gebruikers alle broncode gaan doorspitten voor ze software gebruiken. Je kan wel stellen dan het tenminste kan, maar dan heeft iets dergelijks pas waarde als de mogelijkheid ook daadwerkelijk benut wordt. Hashes (vaak slechts alleen md5) en pgp signatures op dezelfde server of van dezelfde bron als de software heeft natuurlijk niet veel zin, in een gunstig geval weet je dat het inderdaad afkomstig is van fork-clubje-xyz. Maar omdat er een enorme wildgroei is aan projecten en distributies is het lastig om het overzicht te bewaren welke betrouwbaar zijn. Dan komt het toch weer neer op alle code incl. dependancies zelf na te lopen en de zaak met een integere compiler te compileren. ...