Попробую объяснить. Вот у меня в системе стоит libastral.so версии 2.7.1, собранный майнтейнерами дистрибутива. Или даже мной самим. Ну, да. Не новый дистрибутив. На новый перейду через полгода. А в этой самодостаточной программе libastral.so версии уже 3.1.4, в котором совместимость с прежними версиями внезапно поломана. Каким образом я могу убедиться, что там нет трояна? Собрать из исходников я не могу - новый libastral опять-таки внезапно имеет тоже имя, что и старый. Да и не факт, что он соберется на более старой системе. Там зависимостей может быть много. Результат: в "песочнице" сидит не пойми что, проверить кое на отсутствие вредоносных функций не представляется возможным (где гарантии, что оно собрано из немодифицированных исходников?). Теоретически открыто - по факту блоб. Оно кому нужно?
|