问与编译开放源码项目相关的风险

EN

是的，编译器和在计算机上执行代码的任何其他程序一样，可以用于在编译程序(例如ELF头和区段操作)之前或之后在程序中添加恶意指令。

你得看看信任链。您是否信任代码作者的源代码，是否让您或您信任的人审阅了代码，是否信任编译器。的确，编译器有可能被分发，插入后门、恶意代码等。

肯汤普森的“信任思考”，他1984年的图灵奖获奖演说，是第一份描述黑匣子后门问题，并指出信任是相对的的主要论文。

您的编译器也有可能不按预期行事，可能会减少代码的不安全性。：

麻省理工学院计算机科学与人工智能实验室的四名研究人员将于下周在ACM操作系统原理研讨会上发表论文，研究优化--不稳定代码的问题，这是一种由编译器删除的代码，因为它包含未定义的行为。未定义的行为是可以不可预测的行为的代码，例如除以零、空指针解引用和缓冲区溢出。与其他代码不同，编译器编写人员可以任意处理未定义的行为。在某些情况下，他们选择完全消除它，如果所讨论的代码包含安全检查，则会导致漏洞。