c - 使用 Visual Studio 2010 构建 Linux 内核

Question

<分区>

Answer 1

我认为 Ken Thompson 的 "Reflections on Trusting Trust"很好地解释了这个想法是多么徒劳和不够偏执。

You can't trust code that you did not totally create yourself. (Especially code from companies that employ people like me.) No amount of source-level verification or scrutiny will protect you from using untrusted code.

如果您没有自己从源代码编译，您怎么知道您将用于构建 GCC 的编译器是安全的？以及您为此使用的编译器？

您需要手动输入编译器的机器代码来引导您的 100% 安全环境。只有这样，您才能信任编译后的源代码，无论您是否手动输入它。