Ein Tropfen Polonium würde wohl auch bei einer gründlichen Inspektion und unter Zuhilfenahme aller Sinne unentdeckt bleiben. Von daher: ein gewisses Restrisiko bleibt immer.
Aber die Frage, die man sich stellen sollte, ist doch immer gleich: Warum sollte der Koch ausgerechnet mich vergiften - bzw. warum sollte ausgerechnet in meiner 7-Zip Installation eine Malware eingebaut sein, die die Daten direkt in den Kremel funkt. (Denn grundsätzlich ist zumindest mir bei 7-Zip in den letzten aktuellen Versionen nichts dergleichen zu Ohren gekommen.)
Grundsätzlich ausschließen kann man sowas natürlich nicht - die Frage ist nur, ob der durchschnittliche Blumenhändler befürchten muss, vergiftetes Essen zu essen bzw. dass sein "intellectual property" nach Russland "verschifft" wird, weil er/sie eine "verseuchte" Software benutzt. Ich würde das eher verneinen.
@Seeker schrieb:
Ich würde vorher das Mehl vergiften. Mahlzeit.
Grundsätzlich ist Open Source Software natürlich kein Garant dafür, dass das fertige Produkt - in dem Fall 7-Zip - keine Schadsoftware enthält. Denn ein Angreifer könnte natürlich auch den frei verfügbaren Quellcode nehmen, diesen um eigenen, schadhaften Code ergänzen, kompilieren und daraus ein Produkt bauen, welches 7-Zip absolut ähnlich sieht und auch alles das macht, was 7-Zip macht. Und eben darüberhinaus die gezippten Dateien auf der Nextcloud von Putin ablegt. Das würde wahrscheinlich lange unentdeckt bleiben (wenn man nicht die Prüfsummen vergleicht bei der Installation). Ich halte das Risiko in diesem konkreten Fall für absolut überschaubar.
