Tu me reprends sur la distinction entre manager et gérer ? :)
Même si GIMP lançait des sandbox, la revue et compilation doivent être faites de notre côté. Héberger aveuglément un binaire d'inconnus complets est une aberration.
Ça se discute. Tu pensais faire des revues pour les brosses par exemple ? Ce sont des vecteurs d'attaque eux aussi. On peut voir le chargement d'un fichier comme une exécution d'un programme dans une sandbox et c'est régulièrement un vecteur d'attaque.
C'est la raison pour laquelle les plug-ins compilés ne seront pas acceptés tant qu'on n'aura pas l'infra. Certains bénéficieront d'exception évidente comme G'Mic. C'est expliqué dans mon article.
Je sais lire :) c'est moi qui ai mis le lien.
Je ne prévois pas de gérer le site. Je suis développeur pas animateur de communautés. Nous avons une très grosse communauté avec des gens très actifs et même pas mal plutôt techniques.
C'est cool je n'avais pas cette vision :)
Ça rend GIMP très résistant aux problèmes[...]
Alors c'est pas si simple, je sais que ce n'est même pas le début du projet, mais ça rend publique toute une politique et ça vous expose à du bad buzz (grand publique ou de communauté), des discussions interminables, etc. Même sans être community manager ça te touchera/concernera. Je n'ai aucun doute que j'aurais toujours accès au code de GIMP, mais est-ce que les développeurs auront suffisamment la foie pour ne jeter l'éponge ? Je n'espère pas. Et c'est bien pour ça que je me permet de faire mes remarques. Je préfère t'avertir de mes craintes, pour que tu sois moins surpris si (malheureusement) ça arrive.
[^] # Re: Génial, mais on peut pas télécharger !
Posté par barmic . En réponse à la dépêche G’MIC 2.3.4 : traiter ses images, en se disant « déjà 10 ans ! ». Évalué à 1. Dernière modification le 23 août 2018 à 16:05.
Tu me reprends sur la distinction entre manager et gérer ? :)
Ça se discute. Tu pensais faire des revues pour les brosses par exemple ? Ce sont des vecteurs d'attaque eux aussi. On peut voir le chargement d'un fichier comme une exécution d'un programme dans une sandbox et c'est régulièrement un vecteur d'attaque.
Je sais lire :) c'est moi qui ai mis le lien.
C'est cool je n'avais pas cette vision :)
Alors c'est pas si simple, je sais que ce n'est même pas le début du projet, mais ça rend publique toute une politique et ça vous expose à du bad buzz (grand publique ou de communauté), des discussions interminables, etc. Même sans être community manager ça te touchera/concernera. Je n'ai aucun doute que j'aurais toujours accès au code de GIMP, mais est-ce que les développeurs auront suffisamment la foie pour ne jeter l'éponge ? Je n'espère pas. Et c'est bien pour ça que je me permet de faire mes remarques. Je préfère t'avertir de mes craintes, pour que tu sois moins surpris si (malheureusement) ça arrive.