• [^] # Re: Gouvernance critiquable

    Posté par (site web personnel) . En réponse au journal Nixos la distribution reproductible et déclaratif.. Évalué à 2.

    Je ne pense pas que cela méritait un article de blog dédié, alors voici quelques mots.

    D’après mon expérience, contribuer à Nix était compliqué. Parfois, les modifications peuvent être validées en quelques minutes, ne laissant pas le temps aux autres d'examiner une modification, et parfois un PR peut prendre des mois ou des années en raison des pinaillages et de la perte de confiance du responsable.

    Une autre raison pour laquelle j'ai arrêté d'utiliser nix était qu'il est assez facile d'obtenir un accès au commit nixpkgs (je n'ai pas moi-même d'accès au commit, je n'ai jamais voulu m'infliger le langage nix), une attaque de la chaîne d'approvisionnement serait facile à réaliser dans mon opinion : il y a tellement de commits effectués qu'il est impossible pour un groupe fiable de tout examiner, et il y a trop de contributeurs pour être sûr qu'ils sont tous fiables.

    Bon pour la première raison honnêtement pour avoir contribuer à d'autres projets dont deux grosses distributions linux, je peux au moins en citer une où c'est pas la joie non plus...

    La deuxième est plus recevable, en même temps, sur n'importe quelle distribution il est facile d'injecter des choses, on a pu voir XZ.