不懂就问： github 里面 release 部分下载的各个系统上直接可以用的软件包， win 的 exe、mac 的 dmg、 Linux 的二进制文件或者 appimage、安卓的 apk 这些，有没有可能是“伪开源”？

[cathedrel]

比如类似 keepass 这样的 app，releases 的程序文件是另外有后门的源码编译后上传的，不是其公开在 code 部分的“干净”源码编译的？有没有这种可能？？

[cdlnls]

是有可能的，不光是 release 部分，直接 git push 上去的代码也是可以包含二进制文件的，如果代码下载下来不自己过一遍，直接打包，也是有可能发现不了的。

[Trim21]

完全有可能，release 里面的 exe 放什么都有可能。

[Dreax]

@yfugibr 因为仓库迁移到 v2fly/v2ray-core 了

[yfugibr]

v2rayn, 安卓项目，core 没问题
@Dreax

[yfugibr]

@Dreax v2rayng*

[jfdnet]

源代码都有。你信不过可以自己编译。

[kingfalse]

源码是开源的，但是安装包啥的放上面就是图个方便，不然给你贴个百度网盘链接让你去下？

[zhuweiyou]

你可以自己编译源码, 但是源码投毒你也不知道, 不会一行一行看代码吧... 既然用了 就信任了.

[ShionMashmallow]

这种情况是有的，不开源但是 release 也会有说明吧（
比如说 Clash 两个内核

[lhx888]

@AkideLiu 用源码编译，还是很可信的。因为项目都是一步步成长起来的，总有人会关注每一次提交的 commit.所以源码有问题的可能性还是很小的，个人认为。

[lhx888]

@xinJang 你说的有道理，所有不开源的软件或系统。都有可能被放后门。但是也要看是谁放的后门，对象不同，危害程度不同。