Il y a tout de même pas mal de façons de faire ces choses là. Résoudre les dépendances c'est un problème np-chiant dans le cas général. C'est une résolution 3-SAT. La possibilité de signer les dépendances peut être intéressante même si tu gère ton dépôt interne. La stabilité du résultat est pas toujours garantie non plus ce qui pose problème des problèmes de reproductibilité. Et j'en oublie probablement.
[^] # Re: Personne n'est à l'abri
Posté par barmic 🦦 . En réponse au lien A growing club of broken-by-design package managers. Évalué à 2.
Il y a tout de même pas mal de façons de faire ces choses là. Résoudre les dépendances c'est un problème np-chiant dans le cas général. C'est une résolution 3-SAT. La possibilité de signer les dépendances peut être intéressante même si tu gère ton dépôt interne. La stabilité du résultat est pas toujours garantie non plus ce qui pose problème des problèmes de reproductibilité. Et j'en oublie probablement.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll