Могу ли я проверить, что официальный двоичная был составлен из открытого исходного кода?

Сайт Bitcoin, https://bitcoin.org, содержит ссылки на как бинарные файлы и исходный код Bitcoin Ядра (Bitcoin-Qt).

Я бы сказал, что 99% людей просто скачать файлы и доверять им.

Есть ли способ, чтобы убедиться, что двоичные файлы были фактически произведены из исходного кода рекламируемого?

Вы всегда можете скомпилировать его самостоятельно.

Большинство людей имеют проблемы с зависимостями, и правда, в прошлом это включало меня, так что мы просто принимаем двоичные файлы и двигаться дальше.

Вы считаете, что это подделка обходя ли? Было бы интересно.

Цитата: пФ 19 апреля 2014 года, 3:36:10 PM

Есть ли способ, чтобы убедиться, что двоичные файлы были фактически произведены из исходного кода рекламируемого?

Компиляция источника с помощью gitian и проверьте, что генерируемые двоичные файлы идентичны опубликованным из них.

На странице загрузки на bitcoin.org вы можете нажать на ссылку "Проверка подписи релизов" который будет загружать подписи, а затем вы можете использовать подписи для проверки это правильный выпуск.

Например что-то вроде

GPG --verify ...

Да. Официальные компиляции бинарный в специальной среде, которая может быть точно воспроизведена таким образом, что двоичный код может быть проверен. Это немного трудно установить, хотя.

Цитата: theymos 20 апреля 2014 года, 1:02:52 AM

Является ли это предпочтительно процесс?

http://gitian.org/

Сначала сравнить код, который вы загрузили с оригиналом.
Затем скомпилировать его.

Цитата: theymos 20 апреля 2014 года, 1:02:52 AM

Где я могу узнать больше об этой среде? Я очень заинтересован в том, чтобы то же самое для своего собственного приложения.

Цитата: oleganza 20 апреля 2014 года, 2:10:45 PM

Цитата: theymos 20 апреля 2014 года, 1:02:52 AM

Я очень уверен, что это http://gitian.org/

Цитата: oleganza 20 апреля 2014 года, 2:10:45 PM

Это Gitian. Видеть https://github.com/bitcoin/bitcoin/blob/master/doc/gitian-building.md некоторую информацию об использовании Bitcoin о нем.

19 апреля 2014, 3:36:10 PM	# 1
пф Сообщения: 159 Цитировать по имени цитировать ответ	Re: Могу ли я проверить, что официальный двоичная был составлен из открытого исходного кода? Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Сайт Bitcoin, https://bitcoin.org, содержит ссылки на как бинарные файлы и исходный код Bitcoin Ядра (Bitcoin-Qt). Я бы сказал, что 99% людей просто скачать файлы и доверять им. Есть ли способ, чтобы убедиться, что двоичные файлы были фактически произведены из исходного кода рекламируемого?

19 апреля 2014, 4:06:05 PM	# 2
ncsupanda Сообщения: 994 Цитировать по имени цитировать ответ	Re: Могу ли я проверить, что официальный двоичная был составлен из открытого исходного кода? Получил 1806 Биткоинов Реальная история. Вы всегда можете скомпилировать его самостоятельно. Большинство людей имеют проблемы с зависимостями, и правда, в прошлом это включало меня, так что мы просто принимаем двоичные файлы и двигаться дальше. Вы считаете, что это подделка обходя ли? Было бы интересно.

19 апреля 2014, 4:12:26 PM	# 3
dserrano5 Сообщения: 1848 Цитировать по имени цитировать ответ	Re: Могу ли я проверить, что официальный двоичная был составлен из открытого исходного кода? Цитата: пФ 19 апреля 2014 года, 3:36:10 PM Есть ли способ, чтобы убедиться, что двоичные файлы были фактически произведены из исходного кода рекламируемого? Компиляция источника с помощью gitian и проверьте, что генерируемые двоичные файлы идентичны опубликованным из них.

19 апреля 2014, 7:55:37 PM	# 4
cr1776 Сообщения: 1736 Цитировать по имени цитировать ответ	Re: Могу ли я проверить, что официальный двоичная был составлен из открытого исходного кода? На странице загрузки на bitcoin.org вы можете нажать на ссылку "Проверка подписи релизов" который будет загружать подписи, а затем вы можете использовать подписи для проверки это правильный выпуск. Например что-то вроде GPG --verify ...

20 апреля 2014, 1:02:52 AM	# 5
theymos Сообщения: 2870 Цитировать по имени цитировать ответ	Re: Могу ли я проверить, что официальный двоичная был составлен из открытого исходного кода? Да. Официальные компиляции бинарный в специальной среде, которая может быть точно воспроизведена таким образом, что двоичный код может быть проверен. Это немного трудно установить, хотя.

20 апреля 2014, 4:11:44 AM	# 6
drawingthesun Сообщения: 1078 Цитировать по имени цитировать ответ	Re: Могу ли я проверить, что официальный двоичная был составлен из открытого исходного кода? Цитата: theymos 20 апреля 2014 года, 1:02:52 AM Да. Официальные компиляции бинарный в специальной среде, которая может быть точно воспроизведена таким образом, что двоичный код может быть проверен. Это немного трудно установить, хотя. Является ли это предпочтительно процесс? http://gitian.org/

20 апреля 2014, 1:52:15 PM	# 7
bitsmichel Сообщения: 434 Цитировать по имени цитировать ответ	Re: Могу ли я проверить, что официальный двоичная был составлен из открытого исходного кода? Сначала сравнить код, который вы загрузили с оригиналом. Затем скомпилировать его.

20 апреля 2014, 2:10:45 PM	# 8
oleganza Сообщения: 200 Цитировать по имени цитировать ответ	Re: Могу ли я проверить, что официальный двоичная был составлен из открытого исходного кода? Цитата: theymos 20 апреля 2014 года, 1:02:52 AM Да. Официальные компиляции бинарный в специальной среде, которая может быть точно воспроизведена таким образом, что двоичный код может быть проверен. Это немного трудно установить, хотя. Где я могу узнать больше об этой среде? Я очень заинтересован в том, чтобы то же самое для своего собственного приложения.

20 апреля 2014, 2:19:28 PM	# 9
drawingthesun Сообщения: 1078 Цитировать по имени цитировать ответ	Re: Могу ли я проверить, что официальный двоичная был составлен из открытого исходного кода? Цитата: oleganza 20 апреля 2014 года, 2:10:45 PM Цитата: theymos 20 апреля 2014 года, 1:02:52 AM Да. Официальные компиляции бинарный в специальной среде, которая может быть точно воспроизведена таким образом, что двоичный код может быть проверен. Это немного трудно установить, хотя. Где я могу узнать больше об этой среде? Я очень заинтересован в том, чтобы то же самое для своего собственного приложения. Я очень уверен, что это http://gitian.org/

20 апреля 2014, 5:31:33 PM	# 10
theymos Сообщения: 2870 Цитировать по имени цитировать ответ	Re: Могу ли я проверить, что официальный двоичная был составлен из открытого исходного кода? Цитата: oleganza 20 апреля 2014 года, 2:10:45 PM Где я могу узнать больше об этой среде? Я очень заинтересован в том, чтобы то же самое для своего собственного приложения. Это Gitian. Видеть https://github.com/bitcoin/bitcoin/blob/master/doc/gitian-building.md некоторую информацию об использовании Bitcoin о нем.

Заголовок