Et si comme moi, c'est la première fois que vous acceptez un curl | sh, ben dites-vous que le système sur lequel on l'exécute, on s'en fout, on va l'effacer ensuite
C'est pas vraiment un bon argument ça, vu que une fois que ce script s'exécute, c'est pour aller écrire un truc sur le disque.
La question principale, c'est celle de la confiance qu'on a dans le projet. Et si le script est fourni avec des checksum et si lui même vérifie les checksums des éventuelles resources externes qu'il va télécharger.
Par ailleurs j'ai l'impression d'après ta remarque sur l'absence d'options et celle sur le système de fichier utilisé que cet installeur ne propose aucune forme de customisation. Du coup euh, t'as aucun moyen de changer le partition et/ou décider de vivre dangereusement et d'utiliser un bcachefs ou un zfs? Et quid du chiffrement du disque (ou de son absence) ?
# curl
Posté par Psychofox (Mastodon) . En réponse au journal GNU & Linux sur Apple Silicon / épisode 2. Évalué à 5.
C'est pas vraiment un bon argument ça, vu que une fois que ce script s'exécute, c'est pour aller écrire un truc sur le disque.
La question principale, c'est celle de la confiance qu'on a dans le projet. Et si le script est fourni avec des checksum et si lui même vérifie les checksums des éventuelles resources externes qu'il va télécharger.
Par ailleurs j'ai l'impression d'après ta remarque sur l'absence d'options et celle sur le système de fichier utilisé que cet installeur ne propose aucune forme de customisation. Du coup euh, t'as aucun moyen de changer le partition et/ou décider de vivre dangereusement et d'utiliser un bcachefs ou un zfs? Et quid du chiffrement du disque (ou de son absence) ?