我一直在寻找
javax.crypto JDK源代码,我找不到它.这可能是由于我的搜索无能为力,或者必须有一个原因导致代码不可用(JDK应该是开源的,对吧？).我的猜测是当前的jdk javax.crypto有一个NSA强制的后门程序,使得开源发行版变得尴尬.

我的问题如下：

> jdk javax.crypto源代码在哪里？
>如果我认为jdk javax.crypto源代码不可用,我怎样才能检查我是否担心它包含后门是否有问题？

见Where do I find the javax.crypto source code?

最佳答案 这些来源超过
Mercurial.例如,jdk8-b132的javax.crypto的来源是
here.

请注意,如果您怀疑是一个后门,那么您就没有(简单)方法来访问verify that those sources are actually the sources of the binaries you are using.您应该自己构建JDK以确保…