Abuse Melding

Je hebt een klacht over de onderstaande posting:

12-07-2022, 15:58 door Anoniem

Door Anoniem: Behalve dat deze sleutels gericht aan interessante accounthouders verzonden kunnen worden. Door wie? PyPi wordt beheerd door de Python Software Foundation, niet door NSA of zo. Als je aanneemt dat de Python Software Foundation niet te vertrouwen is dan kan je Python niet vertrouwen. Dan is het niet nodig om via de omwegen die jij bedenkt backdoors in allerlei projecten op PyPi in te bouwen, dan zit de backdoor in Python zelf en is elk Python-programma dat waar dan ook draait op de standaard Python-runtime (die veruit het meest wordt gebruikt) bij voorbaat gecompromitteerd. Die hele excercitie die jij bij elkaar fantaseert is dan overbodig en onnodig veel gedoe. Als de Python Software Foundation wel te vertrouwen is dan zal door toeval bepaald worden welk van die 4000 Titan-keys bij welke ontwikkelaar belandt, er wordt er gewoon een uit een doos gepakt en opgestuurd. Het wordt verdomd lastig voor NSA om gericht een project te compromitteren als NSA niet in de hand hebt welke key waar belandt. ...

Beschrijf je klacht (Optioneel):

captcha