javax.crypto JDK 源代码，再次

Question

我一直在寻找 javax.crypto JDK 源代码，但找不到。这要么是因为我搜索能力极差，要么代码不可用一定是有原因的(JDK 应该是开源的，对吧？)。我的猜测是当前的 jdk javax.crypto 有一个 NSA 授权的后门，使得开源发布变得尴尬。

我的问题如下:

1. jdk javax.crypto 源代码在哪里？
2. 如果我认为 jdk javax.crypto 源代码不可用，我如何检查我对它包含后门的担心是否合理？

参见 Where do I find the javax.crypto source code?

Answer 1

来源可通过 Mercurial 获得.例如，jdk8-b132 的 javax.crypto 的来源是 here .

请注意，如果您怀疑有后门，则没有(简单)方法来 verify that those sources are actually the sources of the binaries you are using .您应该自己构建 JDK 以确保……