Wegen Intel CPU: da drinnen in der Management Engine (ME) soll minix laufen:
Was nützt schon Open-Source, wenn die meisten den Code nicht analysieren können? Was bringt es, wenn z.B. ich den Code prüfe und verkünde, "alles bestens, die App ist sauber"?
Selbst wenn der Quellcode sauber ist heißt das noch lange nicht das ein fertiges Paket, das zum Download angeboten wird auch aus dieses Quellcode gebaut wurde.
Man müsste also jemandem vertrauen der das prüft und dann das Paket selbst kompilieren. Aber wer macht das schon?
Ken Thompson hat bewiesen das man einen Backdoor auch in einen Compiler einbauen kann. (Interessierte suchen nach Ken Thompson Hack oder schauen dieses Englische Video)
