我一直在寻找 javax.crypto JDK 源代码，但找不到。这要么是因为我搜索能力极差，要么代码不可用一定是有原因的(JDK 应该是开源的，对吧？)。我的猜测是当前的 jdk javax.crypto 有一个 NSA 授权的后门，使得开源发布变得尴尬。
我的问题如下:
- jdk javax.crypto 源代码在哪里？
- 如果我认为 jdk javax.crypto 源代码不可用，我如何检查我对它包含后门的担心是否合理？
最佳答案
来源可通过 Mercurial 获得.例如，jdk8-b132 的 javax.crypto 的来源是 here .
请注意，如果您怀疑有后门，则没有(简单)方法来 verify that those sources are actually the sources of the binaries you are using .您应该自己构建 JDK 以确保……
关于javax.crypto JDK 源代码，再次，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/18181023/