Ce système est très pratique dans certains cas, mais si il se généralise cela m'embêterait. Je fais confiance aux développeurs Debian et c'est pourquoi j'apprécie le gestionnaire de dépendance centralisé apt. En utilisant Flatpak je dois faire confiance à celui qui administre le depôt et à celui qui y a envoyé le logiciel, ce dernier n'étant peut être même pas le développeur.
C'est le cas aussi avec apt vous me direz, mais il y a quand même un meilleur contrôle (n'importe qui ne peut pas pousser sur les dépôts de Debian). J'ai peur qu'on se tourne vers un système comme pip ou npm, qui sur le papier sont géniaux mais où il y a aucun contrôle et il y a donc des abus (présences de programmes malveillants, cybersquatting).
Avec les dépôts officiels:
- les mainteneurs des paquets sont sérieux et mettent à jour les paquets régulièrement (failles)
- les logiciels non maintenus sont retirés
- les mainteneurs ont montré patte blanche
- il y a des travaux pour la reproductibilité des builds (vérifier que le binaire correspond bien aux sources)
Ah et ça m'embête de ne pas pouvoir facilement voir dans la logithèque si un logiciel vient d'un dépôt Flatpak.
# Confiance
Posté par ted (site web personnel) . En réponse au lien Au revoir Debian, bonjour Debian avec Flatpak (mise à jour) - Libre et ouvert. Évalué à 10. Dernière modification le 16 avril 2020 à 09:48.
Ce système est très pratique dans certains cas, mais si il se généralise cela m'embêterait. Je fais confiance aux développeurs Debian et c'est pourquoi j'apprécie le gestionnaire de dépendance centralisé apt. En utilisant Flatpak je dois faire confiance à celui qui administre le depôt et à celui qui y a envoyé le logiciel, ce dernier n'étant peut être même pas le développeur.
C'est le cas aussi avec apt vous me direz, mais il y a quand même un meilleur contrôle (n'importe qui ne peut pas pousser sur les dépôts de Debian). J'ai peur qu'on se tourne vers un système comme pip ou npm, qui sur le papier sont géniaux mais où il y a aucun contrôle et il y a donc des abus (présences de programmes malveillants, cybersquatting).
Avec les dépôts officiels:
- les mainteneurs des paquets sont sérieux et mettent à jour les paquets régulièrement (failles)
- les logiciels non maintenus sont retirés
- les mainteneurs ont montré patte blanche
- il y a des travaux pour la reproductibilité des builds (vérifier que le binaire correspond bien aux sources)
Ah et ça m'embête de ne pas pouvoir facilement voir dans la logithèque si un logiciel vient d'un dépôt Flatpak.
Un LUG en Lorraine : https://enunclic-cappel.fr