FileZilla 3.71.1 Windows x64 – Quellen und Buildhinweise

Dieses ZIP bewahrt die vollständigen Original-Quellenarchive der aufgeführten Komponenten.
Die Original-Configure-/Make-/Meson-/Go-Builddateien bleiben darin erhalten.
SOURCES.json nennt Fassungen, URLs und Hashes; AUDIT.json dokumentiert Zuordnungsbasis und Prüfumfang.
Die öffentlichen Upstream-Buildskripte liegen unter upstream-build-scripts/.

Offizielle Windows-Crosscompile-Anleitung:
https://wiki.filezilla-project.org/Cross_Compiling_FileZilla_3_for_Windows_under_Ubuntu_or_Debian_GNU/Linux

Typische Reihenfolge: GMP, Nettle/Hogweed, GnuTLS, zlib, libpng, SQLite, wxWidgets, Argon2,
libfilezilla, fzssh, uplink-c/Go-Module, FileZilla. Die Archive enthalten ihre jeweiligen
Build-/Installanleitungen und Lizenzen. wxWidgets enthält auch seine gebündelten Drittquellen.
GnuTLS enthält seine mitgelieferten libtasn1-/unistring-Bestandteile.
Uplink-c wird mit der in der Hersteller-Binary sichtbaren GPL2-kompatiblen monkit-Ersatzimplementierung
gebaut (Upstream-Makefile: GPL2=true); die Original-Go-Module wurden gegen eingebettete h1-Summen geprüft.

Keine der heruntergeladenen Windows-Dateien wurde ausgeführt und es fand kein Neuaufbau statt.
Zuordnungsbasis und Prüfumfang:
- GPL-/AGPL-/LGPL-Kernkomponenten liegen in den aus Herstellerarchiv und DLLs ermittelten Releaseversionen vor. FileZilla, libfilezilla und fzssh wurden gegen offizielle SHA512-Angaben geprüft; sämtliche eingebetteten Go-Modulquellen gegen ihre h1-Werte.
- Argon2 (CC0/Apache-2.0): Die DLL enthält keinen Release-/Commitmarker. Zusätzlich zur vollständigen Lizenz ist das offizielle stabile Referenzrelease20190702 beigefügt, das auch das FileZilla-3.71-Rezept bei Flathub verwendet. Das ist eine offengelegte Quellenzuordnung, kein Beweis eines bestimmten Herstellercheckouts.
- Der GPL-Wrapper des Storj-Helfers liegt im FileZilla-Hauptsource vor. Uplink-C selbst ist MIT-lizenziert; gewählt ist der offizielle Commit847f2e6 mit dem binärsichtbaren Uplink-v1.4.5-Abhängigkeitsstand und der verwendeten monkit-Ersatzimplementierung. Alle eingebetteten Go-Modulversionen und h1-Werte stimmen überein. Der Hersteller hat für das als '(devel)' markierte C-Modul keine Commit-ID eingebettet.
- Originale Configure-/Make-/Meson-/Go-Builddateien und öffentliche Upstream-Buildskripte liegen bei. Host-Pfade und private Releaseprofile sind nicht reproduziert. Keine lokale Rekompilation, keine Ausführung der Windows-Dateien und keine Garantie eines bitidentischen Neuaufbaus.
