Est-ce que les mainteneurs de pip, rubygems, packages.debian.org ou epel
Tu mélanges 2 types de repos:
- Les repos où il te faut un "sponsor", et ça prend des mois/années avant d'y être, et les typos sont vues en amont, pendant tout le process, et le "sponsor" a une bonne raison de proposer le logiciel.
- Les repos où n'importe qui peut uploader avec un nom avec des typos, les typos sont vu à postériori.
Les 2 cas ont des problèmes de sécurité très différents.
Et pour le premier cas, le "sponsor" est connu, et s'engage, donc beaucoup moins de risque de typo-squatting (je crois même que ce n'est jamais arrivé).
[^] # Re: npm
Posté par Zenitram (site web personnel) . En réponse au journal Au voleur.sh. Évalué à 1. Dernière modification le 04 août 2017 à 11:38.
Tu mélanges 2 types de repos:
- Les repos où il te faut un "sponsor", et ça prend des mois/années avant d'y être, et les typos sont vues en amont, pendant tout le process, et le "sponsor" a une bonne raison de proposer le logiciel.
- Les repos où n'importe qui peut uploader avec un nom avec des typos, les typos sont vu à postériori.
Les 2 cas ont des problèmes de sécurité très différents.
Et pour le premier cas, le "sponsor" est connu, et s'engage, donc beaucoup moins de risque de typo-squatting (je crois même que ce n'est jamais arrivé).