• [^] # Re: Mise-à-jour de sécurité sous snap

    Posté par . En réponse au journal Mon premier snap sur Xenial. Évalué à 3.

    Tu ne veux pas comprendre ce sera donc mon dernier message :

    1. snap n'a pas vocation à remplacer le système de paquet de ta distribution donc tu ne devrais pas avoir des dizaines de paquets snap sur ta machine, c'est une nouvelle manière d'intégrer des logiciel tiers
    2. tout ce qui est fait avec snap est automatisable
    3. snap apporte de la conteneurisation ce qui réduit de fait l'impacte des failles de sécurité éventuelle
    4. « Sur des fixs de sécurité, c’est quasi impossible » c'est faux
    5. « Tu échanges un potentiel risque de régression jamais atteint en pratique ou qu’à la marge, contre un risque avéré de dépréciation progressive » la différence entre « potentiel » et « avéré » c'est quand ça porte ton discourt ou pas ?

    Je met à jour chaque jour à gros coup de apt dist-upgrade, je n’ai connu qu’un seul down de prod (à l’arrivée de systemd).
    apt est très robuste de ce côté et Debian suffisamment soigneux avec ses paquets pour éviter le dawa.

    Se référer au point 1

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)