Par contre l’article original dit une connerie quand ils citent F-Droid. Justement F-Droid se prémunie de ceci en ne distribuant pas les binaires même s’il y a les sources à côté. Ils vérifient et rebuild sur leur(s) serveur(s) les applications à partir des sources.
Ça fait des utilisateurs/développeurs un peu énervé quand la dernière release met un peu de temps à arriver sur les dépôts F-Droid mais au moins c’est un poil plus sécurisé que de propager n’importe quel APK.
[^] # Re: Rien d'extraordinaire
Posté par Cyrille Pontvieux (site web personnel, Mastodon) . En réponse au lien PinePhone Malware Surprises Users, Raises Questions. Évalué à 10.
Par contre l’article original dit une connerie quand ils citent F-Droid. Justement F-Droid se prémunie de ceci en ne distribuant pas les binaires même s’il y a les sources à côté. Ils vérifient et rebuild sur leur(s) serveur(s) les applications à partir des sources.
Ça fait des utilisateurs/développeurs un peu énervé quand la dernière release met un peu de temps à arriver sur les dépôts F-Droid mais au moins c’est un poil plus sécurisé que de propager n’importe quel APK.