Même si l’étape de vérification du script n’est pas explicitement citée avec ces deux commandes, elle n’est plus rendue impossible.
C'est donc une question de principe plus qu'autre chose. On a beaucoup dis que curl ... | sh - c'est mal donc, il ne fait pas l'écrire, même si ce ne sont que des circonvolutions autour ?
Si le problème c'est de faire la vérification ça ne coûte rien de mettre un :
aria2c "https://..."# vérifier la signature comme indiqué ici : https://
sh plouf.sh
Soit la question de la vérification est importante et on la met en évidence, soit OSEF.
[^] # Re: curl ... | sudo bash
Posté par barmic 🦦 . En réponse à la dépêche Guix pour remplacer mon gestionnaire de paquets APT. Évalué à 1.
C'est donc une question de principe plus qu'autre chose. On a beaucoup dis que
curl ... | sh -c'est mal donc, il ne fait pas l'écrire, même si ce ne sont que des circonvolutions autour ?Si le problème c'est de faire la vérification ça ne coûte rien de mettre un :
Soit la question de la vérification est importante et on la met en évidence, soit OSEF.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll