• [^] # Re: C'est vieux, mais toujours d'actualité

    Posté par . En réponse au lien "wget http://foo.com/command.sh | bash" considered harmful. Évalué à 6.

    Le format des paquets n'a aucun lien avec le problème présenté ici.

    Le truc discuté ici consiste à copier/coller une ligne de shell afin de télécharger automatiquement tout le bouzin et d'exécuter des commandes.
    C'est l'équivalent d'un fichier zip qui contient un runme.sh. Le zip en question peut contenir autant de cochonneries que la méthode décriée.

    Si tu veux en faire un paquet à télécharger depuis un site web quelquonque, c'est le même résultat : il peut contenir n'importe quoi. Même s'il existait un format de paquet accepté par toutes les distributions.