Door Anoniem: Door karma4: Door Xavier Ohole: Het kunnen inzien van open source software broncode werkt, dat is nu toch wel gebleken! l] Kletskoek als het zou werken dan zou het niet toevallig bij een ander onderzoek naar boven gekomen zijn. Bedenk men keek niet naar deze software men zag als ware black box vreemd gedrag. De code zelf heeft men nog steeds niet door. Ofwel code kunnen zien zegt in het geheel niets. In dit geval ernstig want iemand anders die het zou doen zegt niets. Lees je eerst eens in als je serieus bent ipv open source code te bashen omdat het niet jouw ding is. Er is niet eens code van de backdoor beschikbaar om te bestuderen. karma4 mag graag trollen, maar heeft niet helemaal ongelijk. Ik heb er al vaker op gewezen, maar de injectie van de backdoor zat geobfuscate in de build-scripten. Gewoon source. En niet gezien door de "many eyeballs". Met de achteraf-wijsheid zie je natuurlijk wel dat er in de build iets heel erg verdachts gedaan wordt, ook al is de geinjecteerde object file ...