• [^] # Re: Oh non mon chaton !

    Posté par (site web personnel, Mastodon) . En réponse au lien Linux when? Linux now.. Évalué à 1.

    Intéressant, mais un téléchargement façon repo "apt" ne te protège pas plus. Tu peux télécharger tous les binaires non libre possibles.

    Il ne faut pas confondre 2 choses :

    1. La sécurité d'un protocol de téléchargement/mise à jour qui repose sur la sécurisation et l'authentification de la connexion et sur la sécurisation du serveur hébergeur.

    2. La sécurité du logiciel qui repose sur la confiance envers l'éditeur et les mainteneurs du logiciel.

    Je parlais avant tout de la partie 1. Et pour ça "curl|sh" n'est pas tellement pire que "apt" (puisqu'avant en général tu ajoute une source "douteuse dans ton apt.list"). Apt apporte au moins 2 avantages tout de même :

    1. La standardisation/maintenabilité ce qui permet une gestion des dépendance et de la désinstallation.

    2. Normalement si tu télécharge un "virus" tu ne l'exécute pas avant de lancer le logiciel... sauf que si tu l'installe, c'est bien pour l'exécuter... Et encore, tu peux installer un démon ou avoir des scripts d'install...

    Sous licence Creative common. Lisez, copiez, modifiez faites en ce que vous voulez.