rahan fait vraisemblablement référence au petit speech sur le danger de télécharger n'importe quoi trouvé sur le web qui est sur la page de Shooting Pactris. Et ça fait d'ailleurs du bien de voir ce type de remise en question car je me pose toujours des questions quand je vois les gens télécharger/exécuter tout et n'importe quoi sans même une seconde d'hésitation.
De manière générale, tout exécutable binaire est une boîte noire plus ou moins opaque, et l'exécuter sur notre machine (hors sandbox ou équivalent, avec même là cependant des limites) est potentiellement dangereux. Ensuite vient le point de confiance. Par exemple si un binaire vient directement d'une équipe qui fait un logiciel bien connu depuis des années, on peut raisonnablement accorder plus de confiance; éventuellement si le binaire vient d'une personne seule mais qui a aussi une réputation certaine depuis quelques années. Mais surtout le mieux est quand la production du binaire est faite de manière transparente, avec des scripts publics, sur des serveurs qui produisent des logs elles-même publiques, etc. C'est comme ça que sont faits de nos jours les paquets des distributions majeures ou de certains dépôts tiers génériques (par exemple Flathub). Bien sûr, même dans ces cas, on n'est jamais sûr à 100% et le point de la confiance rentre encore en jeu (mais dans le cas d'une équipe voire d'une distribution ou d'un dépôt communautaire, il faudrait que beaucoup plus de monde soient dans le coup pour la production de de binaires malveillants — on approche de la théorie du complot — ou bien que quelqu'un, ou un sous-groupe, arrive à berner toutes les autres personnes).
En tous les cas, en effet, il faut toujours réfléchir un peu avant de lancer un binaire et le faire en connaissance de cause. 🙂
Disons qu'il faut pas tomber dans la paranoïa 😱 et à un moment donné, il faut aussi savoir se lancer et donner sa confiance (sinon on vit plus), mais ce n'est sain que si on en est au moins conscient.
Typiquement là je n'ai pas lancé le binaire sur ce site (soyons clair, même sans le petit discours, je n'aurais jamais fait une telle chose; je ne lance jamais un binaire trouvé sur un site inconnu au bataillon). Mais le petit discours et l'explication sur comment lancer le jeu (comme un barbare, en utilisant un logiciel de développeur!) m'a poussé à contacter le développeur et contribuer au final un paquet Flathub (qui devrait être disponible d'ici quelques jours, on espère!), pour justement bénéficier de binaires dont la production (de source à exécutable) est publique, parfaitement suivable et inspectable.
En tous cas, le jeu est très marrant. On adore surtout le côté coopération. On se parle beaucoup en jouant: "cette pièce, on la met à gauche?"... "non, tourne la!"... "attention au fantôme!"...
Notre record familial est le niveau 7! 😃
Film d'animation libre en CC by-sa/Art Libre, fait avec GIMP et autre logiciels libres: ZeMarmot [ http://film.zemarmot.net ]
[^] # Re: Version HTML5
Posté par Jehan (site web personnel, Mastodon) . En réponse à la dépêche « Shpactris » sort en v1 et apporte la coopération en ligne. Évalué à 6.
rahan fait vraisemblablement référence au petit speech sur le danger de télécharger n'importe quoi trouvé sur le web qui est sur la page de Shooting Pactris. Et ça fait d'ailleurs du bien de voir ce type de remise en question car je me pose toujours des questions quand je vois les gens télécharger/exécuter tout et n'importe quoi sans même une seconde d'hésitation.
De manière générale, tout exécutable binaire est une boîte noire plus ou moins opaque, et l'exécuter sur notre machine (hors sandbox ou équivalent, avec même là cependant des limites) est potentiellement dangereux. Ensuite vient le point de confiance. Par exemple si un binaire vient directement d'une équipe qui fait un logiciel bien connu depuis des années, on peut raisonnablement accorder plus de confiance; éventuellement si le binaire vient d'une personne seule mais qui a aussi une réputation certaine depuis quelques années. Mais surtout le mieux est quand la production du binaire est faite de manière transparente, avec des scripts publics, sur des serveurs qui produisent des logs elles-même publiques, etc. C'est comme ça que sont faits de nos jours les paquets des distributions majeures ou de certains dépôts tiers génériques (par exemple Flathub). Bien sûr, même dans ces cas, on n'est jamais sûr à 100% et le point de la confiance rentre encore en jeu (mais dans le cas d'une équipe voire d'une distribution ou d'un dépôt communautaire, il faudrait que beaucoup plus de monde soient dans le coup pour la production de de binaires malveillants — on approche de la théorie du complot — ou bien que quelqu'un, ou un sous-groupe, arrive à berner toutes les autres personnes).
En tous les cas, en effet, il faut toujours réfléchir un peu avant de lancer un binaire et le faire en connaissance de cause. 🙂
Disons qu'il faut pas tomber dans la paranoïa 😱 et à un moment donné, il faut aussi savoir se lancer et donner sa confiance (sinon on vit plus), mais ce n'est sain que si on en est au moins conscient.
Typiquement là je n'ai pas lancé le binaire sur ce site (soyons clair, même sans le petit discours, je n'aurais jamais fait une telle chose; je ne lance jamais un binaire trouvé sur un site inconnu au bataillon). Mais le petit discours et l'explication sur comment lancer le jeu (comme un barbare, en utilisant un logiciel de développeur!) m'a poussé à contacter le développeur et contribuer au final un paquet Flathub (qui devrait être disponible d'ici quelques jours, on espère!), pour justement bénéficier de binaires dont la production (de source à exécutable) est publique, parfaitement suivable et inspectable.
En tous cas, le jeu est très marrant. On adore surtout le côté coopération. On se parle beaucoup en jouant: "cette pièce, on la met à gauche?"... "non, tourne la!"... "attention au fantôme!"...
Notre record familial est le niveau 7! 😃
Film d'animation libre en CC by-sa/Art Libre, fait avec GIMP et autre logiciels libres: ZeMarmot [ http://film.zemarmot.net ]