Tirer la sonnette d'alarme en prévenant la communauté LinuxFR que l'infra de Mageia n'est pas très sure, c'est une bonne chose.
La sûreté d'un OS dépend directement de la sûreté de l'infrastructure qui est mise en place. J'veux dire à un moment donné dans un projet communautaire on doit se baser sur une certaine confiance qu'on a en ses contributeurs et à la sécurité des projets upstream, mais si en plus on n'a même plus confiance dans la chaine de création/publication de la distribution et ses composants on peut juste conclure que la distro n'est pas sûre du tout et que ça peut être à tout moment un nid à rootkits donc on la conseillera moins qu'une autre.
Même combat pour mint par exemple pour laquelle il a été avéré après coup que des isos étaient compromis.
[^] # Re: A ceux qui critiquent....
Posté par Psychofox (Mastodon) . En réponse au journal Pas de mises à jour de sécurité depuis 5 ans sur l’infrastructure Mageia. Est‐ce bien raisonnable ?. Évalué à 7. Dernière modification le 05 avril 2017 à 14:05.
La sûreté d'un OS dépend directement de la sûreté de l'infrastructure qui est mise en place. J'veux dire à un moment donné dans un projet communautaire on doit se baser sur une certaine confiance qu'on a en ses contributeurs et à la sécurité des projets upstream, mais si en plus on n'a même plus confiance dans la chaine de création/publication de la distribution et ses composants on peut juste conclure que la distro n'est pas sûre du tout et que ça peut être à tout moment un nid à rootkits donc on la conseillera moins qu'une autre.
Même combat pour mint par exemple pour laquelle il a été avéré après coup que des isos étaient compromis.