>> Как вообще им можно доверять?Есть сразу ряд уточняющих вопросов:
1. А что в твоем понимании доверие?
2. Есть ли у тебя какие то критерии определения доверия?
3. Как ты думаешь, кому вот именно твои данные нужны и зачем, если ты дома, скажем, поставишь эту ОС? Неужели ты думаешь, что китайцы сразу яростно примутся за тобой следить?
4. Ну и четвертое - это не вопрос, а некоторое уточнение. По приведенным ссылкам информация взята не из первоисточника. Кроме того, там есть ссылки, скажем, на коммерсант, на фридом хаус, на википедию и т.п. Перечисленные выше ресурсы немного, как бы помягче сказать, являются научно-популярными, в лучшем случае, скажу так. На самом деле - масса публикаций там не выдерживает научной критики и не может считаться достоверной. Ссылки где упоминаются первоисточник (скажем вот эта: https://mp.weixin.qq.com/s/ETgXN6HInzlC8cxzhDdU9g) - там все на китайском. Не думаю, что масса людей, читающих опеннет свободно владеет китайским. Потому - это все нарратив. Некоторая интерпретация, а не объективный источник. Хвалить или ругать китайцев за цифровой суверенитет - не нам судить, как мне представляется. Это дело самих китайцев. Я думаю, им это более понятно, чем нам.
>> А мне не нравятся такие моменты, может предполагать всякие зонды и встроенные троянцы от правительства.
Если представлять себе то, как происходит независимая экспертиза по ИБ, то шансы получить такое практически исключены. Там в основе испытаний - именно независимость экспертизы. Это ключевое. Кроме того, обращаю внимание, что дистрибутив получил несколько сертификатов по разным независимым друг от друга схемам - в США, в CCRA и в Китае. Невероятно, что все эти оценщики между собой сговорились и пропустили трояны при оценке.
