Le problème c’est le couplage de « je démarre et active automatiquement les processus installés » et « j’installe toutes les dépendances recommandées ». Démarrer et activer automatiquement un service explicitement installé par l’utilisateur, pourquoi pas. Démarrer et activer automatiquement un service qui vient en dépendance (même pas forcément obligatoire), là on rentre plus dans le domaine du WTF.
Au final tu te retrouves avec plein de machines sur lesquelles smbd est installé, activé, lancé et non utilisé, sans que l’utilisateur soit nécessairement au courant. Et samba a régulièrement des failles de sécurité. Alors tant que Debian c’est 0.1% des utilisateurs ça va, mais pour moi dans l’idée ça reste une recette pour avoir un track record niveau sécurité digne de XP.
[^] # Re: Bug ferme chez tmux
Posté par Moonz . En réponse au journal Attention avec systemd, Tmux ne survit plus après la fermeture de la session.. Évalué à 7.
Le problème c’est le couplage de « je démarre et active automatiquement les processus installés » et « j’installe toutes les dépendances recommandées ». Démarrer et activer automatiquement un service explicitement installé par l’utilisateur, pourquoi pas. Démarrer et activer automatiquement un service qui vient en dépendance (même pas forcément obligatoire), là on rentre plus dans le domaine du WTF.
Au final tu te retrouves avec plein de machines sur lesquelles smbd est installé, activé, lancé et non utilisé, sans que l’utilisateur soit nécessairement au courant. Et samba a régulièrement des failles de sécurité. Alors tant que Debian c’est 0.1% des utilisateurs ça va, mais pour moi dans l’idée ça reste une recette pour avoir un track record niveau sécurité digne de XP.