Ken Thompson
folcloreprogramaçãosegurança
Cocriador do Unix e corecebedor do Prêmio Turing de 1983, e autor da palestra que mostrou que um compilador pode esconder uma porta dos fundos que nenhuma revisão de código encontraria.
A palestra é a parte que pertence a um site de segurança. Ele descreveu um compilador modificado para inserir uma porta dos fundos num programa, e para inserir a mesma modificação em qualquer compilador que ele compile - de modo que o código malicioso some de todo arquivo-fonte e sobreviva em todo binário. A conclusão que ele tirou é a incômoda: não dá para confiar em código que você não criou inteiramente, e ler o fonte não basta, porque aquilo que lê o fonte também é código. Compilação reproduzível e atestação de cadeia de suprimento existem por causa de um argumento feito em 1984.
Também conhecido como: thompson, ken