Alors, vérifier si les mises à jours sont corrects, Fedora propose ça, et pareil, les gens ne se bousculent pas au portillon.
Même si je pense qu'on pourrait rendre ça plus simple (j'avais plusieurs idées), ça ne change rien au fait qu'à un moment, tu va avoir le souci de soit n'avoir aucun humain dans la boucle car on s'oriente vers l'automatisation (et donc, une backdoor peut se retrouver la), soit d'avoir des humains mais pas assez, car ce que l'industrie en général récompense, et la communauté du logiciel libre en particulier, c'est de faire plus de code.
Pas de faire de la maintenance que personne ne voit. Pas de faire de la relecture. Pas de faire de la doc.
Comme je dit si souvent, on connaît les noms des fondateurs de projets les plus importants. On connaît pas le nom des testeurs, des traducteurs ou des personnes qui font de la doc ou de l'admin sys pour la majorité des projets (cad les projets sauf ceux ou on est impliqué).
Aussi longtemps qu'il y a ce genre de dynamique sociale, ça va continuer. La sécurité et la maintenance, c'est pas glamour. Ça le sera sans doute pas de si tôt.
[^] # Re: Personne n'est à l'abri
Posté par Misc (site web personnel) . En réponse au lien A growing club of broken-by-design package managers. Évalué à 4.
Alors, vérifier si les mises à jours sont corrects, Fedora propose ça, et pareil, les gens ne se bousculent pas au portillon.
Même si je pense qu'on pourrait rendre ça plus simple (j'avais plusieurs idées), ça ne change rien au fait qu'à un moment, tu va avoir le souci de soit n'avoir aucun humain dans la boucle car on s'oriente vers l'automatisation (et donc, une backdoor peut se retrouver la), soit d'avoir des humains mais pas assez, car ce que l'industrie en général récompense, et la communauté du logiciel libre en particulier, c'est de faire plus de code.
Pas de faire de la maintenance que personne ne voit. Pas de faire de la relecture. Pas de faire de la doc.
Comme je dit si souvent, on connaît les noms des fondateurs de projets les plus importants. On connaît pas le nom des testeurs, des traducteurs ou des personnes qui font de la doc ou de l'admin sys pour la majorité des projets (cad les projets sauf ceux ou on est impliqué).
Aussi longtemps qu'il y a ce genre de dynamique sociale, ça va continuer. La sécurité et la maintenance, c'est pas glamour. Ça le sera sans doute pas de si tôt.