Si je comprends bien, LineageOS est "risible", "condamné", tout ça parce que... les constructeurs de téléphone ne permettent pas de reverrouiller le bootloader ?!
Ce n'est pas LineageOS le problème ici, c'est bien le constructeur du téléphone qui ne permet pas de le sécuriser correctement. Bien souvent, au bout de 2 ans, ce constructeur ne propose plus de mise à jour de sécurité, laissant l'utilisateur face au choix entre:
racheter un nouveau téléphone
laisser le téléphone avec des trous de sécurité
installer une ROM incluant les derniers correctifs, mais sans verrouillage du bootloader
Maintenant, comparons les 2 dernières options: dans un cas, on a un problème de sécurité permanent, pouvant potentiellement être exploité à chaque interaction avec le téléphone. Dans l'autre cas, on a un problème de sécurité qui n'apparaît qu'en cas de vol du téléphone, et bien souvent les données chiffrées seront justes effacées pour le revendre au noir.
Mon choix est vite fait. Ah, et /e/ n'apporte rien à ce niveau comparé à LineageOS.
F-Droid est dépassé ? Pourtant Accrescent ne propose rien en terme de reproductibilité des builds. La signature des APKs ressemble à un problème technique que F-Droid pourrait corriger. Et pour les règles de F-Droid, certains voient ça comme un atout.
Ah, et impossible d'accéder au store d'Accrescent sans installer l'app sur mon téléphone... Bof.
Bref, des mots bien forts, pour une argumentation bien fragile.
# Ne pas se tromper de combat !
Posté par Christophe . En réponse au journal La mort annoncée de E/OS - LineageOS et F-Droid : Il est temps d’ouvrir les yeux. Évalué à 10.
Si je comprends bien, LineageOS est "risible", "condamné", tout ça parce que... les constructeurs de téléphone ne permettent pas de reverrouiller le bootloader ?!
Ce n'est pas LineageOS le problème ici, c'est bien le constructeur du téléphone qui ne permet pas de le sécuriser correctement. Bien souvent, au bout de 2 ans, ce constructeur ne propose plus de mise à jour de sécurité, laissant l'utilisateur face au choix entre:
Maintenant, comparons les 2 dernières options: dans un cas, on a un problème de sécurité permanent, pouvant potentiellement être exploité à chaque interaction avec le téléphone. Dans l'autre cas, on a un problème de sécurité qui n'apparaît qu'en cas de vol du téléphone, et bien souvent les données chiffrées seront justes effacées pour le revendre au noir.
Mon choix est vite fait. Ah, et /e/ n'apporte rien à ce niveau comparé à LineageOS.
F-Droid est dépassé ? Pourtant Accrescent ne propose rien en terme de reproductibilité des builds. La signature des APKs ressemble à un problème technique que F-Droid pourrait corriger. Et pour les règles de F-Droid, certains voient ça comme un atout.
Ah, et impossible d'accéder au store d'Accrescent sans installer l'app sur mon téléphone... Bof.
Bref, des mots bien forts, pour une argumentation bien fragile.