Nevěřím tomu, že by Microsoft potřeboval na kompilaci Windows tak velké farmy, že by v nich neudržel bezpečnost. Podle mě mu bude stačit pár racků. Bavíme se o Windows, ne o aplikacích, které jsou kompilovány veřejně dostupnými kompilátory.Microsoft je občas donucen zdrojáky poskytnout; ať už Rusku, Číně, čas od času to udělat musí. Jenže není možné ověřit autenticitu zkompilovaných binárek, protože není k dispozici kompilátor.
U Debianu je možné u většiny balíčků stáhnout zdroják, použít správnou verzi kompilátoru a jeho konfiguraci, jak je potom uvedeno v balíčku, a zkompilovanou binárku srovnat s binárkou v balíčku bit po bitu, aby byla zaručena autenticita. Protože jaksi ve zdrojácích můžete mít jedno, ale do toho, co se vám distribuuje v binární podobě, nevidíte. Takže Debian dává možnost ověřit si to sám.
No a Microsoft zvolil přesně opačnou cestu. Dá vám sice zdrojáky, dá vám binárky, ale už vám nedá kompilátor, takže důvěra, že ta konkrétní binárka vznikla z konkrétního zdrojáku, je založena čistě na dobrém slovu.
