Si tu n'as aucune confiance dans les distributions commerciales majeures comme Red Hat ou SUSE, vu le nombre de leurs contributions et la gouvernance qu'ils ont sur certains projets, ce n'est plus la peine d'utiliser Linux. Autant passer direct sous BSD.
Et encore une fois, personne n'a critiqué les bénévoles. C'était juste la constatation qu'une personne qui ne peut accorder qu'une heure par-ci par-là à son projet, aura sans doute plus tendance à accorder sa confiance au premier bénévole venu qui semble vouloir s'investir dans le projet, trop content qu'on vienne enfin l'épauler.
La solution, ça serait déjà de commencer par embaucher ces mainteneurs puis de leur dédier des ressources (développeurs supplémentaires, financement d'audits de sécurité, développement de contrôles et de tests automatisés afin de prévenir les vulnérabilités (le truc pas particulièrement fun qui n'attire pas vraiment les bénévoles)...)
[^] # Re: Le HS de la conclusion
Posté par Okki (site web personnel, Mastodon) . En réponse au journal Xz (liblzma) compromis. Évalué à 9.
Si tu n'as aucune confiance dans les distributions commerciales majeures comme Red Hat ou SUSE, vu le nombre de leurs contributions et la gouvernance qu'ils ont sur certains projets, ce n'est plus la peine d'utiliser Linux. Autant passer direct sous BSD.
Et encore une fois, personne n'a critiqué les bénévoles. C'était juste la constatation qu'une personne qui ne peut accorder qu'une heure par-ci par-là à son projet, aura sans doute plus tendance à accorder sa confiance au premier bénévole venu qui semble vouloir s'investir dans le projet, trop content qu'on vienne enfin l'épauler.
La solution, ça serait déjà de commencer par embaucher ces mainteneurs puis de leur dédier des ressources (développeurs supplémentaires, financement d'audits de sécurité, développement de contrôles et de tests automatisés afin de prévenir les vulnérabilités (le truc pas particulièrement fun qui n'attire pas vraiment les bénévoles)...)