Door Anoniem: Door _R0N_: Door Anoniem: Wat is het nut hier precies van? Je kunt als gebruiker toch nooit controleren of de app die je uit de store download gecompileerd is van de sourcecode die ze beschikbaar stellen... En dan nog, wat er in de lokale app gebeurt is als het goed is niet spannend. Geven ze ook de sourcecode van de backend? Je kunt als gebruiker ook niet weten of je Ubuntu packages van dezelfde sources zijn gecompileerd als die je kunt downloaden. Het is natuurlijk makkelijk altijd wat te vinden om over te zeiken. Dat kan je wel maar wat heeft in gods naam Ubuntu met dit topic te maken? Gewoon, dat hetzelfde probleem - valideer dat de source bij de binary hoort - ook bij heilige open source speelt . Maar ik hoor graag van jou *hoe* je precies controleert dat de Ubuntu bin's van exact de sources gecompileerd zijn die in de source packages zitten . Als je denk "gewoon dat source package builden" - moet je doen . Echt . En dan gaan leren waarom het resultaat niet op dezelfde hash ...