Posté par
√λιi() le 28/08/2007 à 19:04. (lien). Évalué à 7.
Foutaises ! et ce n'est pas une histoire d'être root ou pas, ou de complexité du truc, c'est que la tu as une porte ouverte sur ton système et le mainteneur de dépot peut choisir quand il veut ce qu'il voudra modifier. Quand il veut c'est aujourd'hui, demain ou plus tard. Alors que ton make && make install, s'il veut faire quelque chose de pas correct, c'est aujourd'hui et pas a un autre moment.
On peut faire (presque) tout ce que l'on veut avec un .deb, et le pire c'est que les utilisateurs les plus néophytes sont les plus exposés (même s'ils veulent vérifier les paquets, il n'y comprendront rien) , sans compter qu'ils ne lisent pas les blogs/forum qui diront "n'utilisez pas le dépôt machin".
Re: J'suis pas convaincu...
Foutaises ! et ce n'est pas une histoire d'être root ou pas, ou de complexité du truc, c'est que la tu as une porte ouverte sur ton système et le mainteneur de dépot peut choisir quand il veut ce qu'il voudra modifier. Quand il veut c'est aujourd'hui, demain ou plus tard. Alors que ton make && make install, s'il veut faire quelque chose de pas correct, c'est aujourd'hui et pas a un autre moment.
On peut faire (presque) tout ce que l'on veut avec un .deb, et le pire c'est que les utilisateurs les plus néophytes sont les plus exposés (même s'ils veulent vérifier les paquets, il n'y comprendront rien) , sans compter qu'ils ne lisent pas les blogs/forum qui diront "n'utilisez pas le dépôt machin".
Bref l'idée est super, mais très dangereuse.
[ Répondre ]