Prendre l’exemple d’une application non-maintenue depuis 12 ans, pour laquelle un patch existe, ne me semble pas pertinent pour statuer sur une question si complexe ou déduire une généralité comme tu sembles le faire.
Je n'utilise pas l'exemple pour statuer, je profite de cet exemple pour partager mon ressenti/ma vision au sujet de l'absence d'étape de validation de code (ça pourrait être autre chose qu'une compilation).
Et je m’interroge aussi sur l'impact que ça a dans le fait qu'une application non-maintenue depuis 12 ans puisse rester dans les dépôts d'une distribution alors qu'elle est visiblement "cassée" (d'après le journal).
J'ai le sentiment qu'avec des langages compilés, ça réduirait un peu les risques, mais c'est pas magique, et ça dépens aussi des outils de validation des paquets mis en place.
Peut-être avec des linters Python comme cité plus bas, il y aurait moyen de détecter plus de problèmes à ce moment-là.
Le débat langage statiquement typé vs dynamiquement typé existe depuis très longtemps.
Je parle de validation du code à l’exécution du code au moment de l’exécution ou en amont, pas de typage statique ou dynamique.
[^] # Re: Le problème n'est pas GTK non plus
Posté par GwenLg . En réponse au journal SVP arrêtez d'utiliser Python pour vos logiciels en GUI.. Évalué à 0. Dernière modification le 30 mars 2025 à 22:35.
Je n'utilise pas l'exemple pour statuer, je profite de cet exemple pour partager mon ressenti/ma vision au sujet de l'absence d'étape de validation de code (ça pourrait être autre chose qu'une compilation).
Et je m’interroge aussi sur l'impact que ça a dans le fait qu'une application non-maintenue depuis 12 ans puisse rester dans les dépôts d'une distribution alors qu'elle est visiblement "cassée" (d'après le journal).
J'ai le sentiment qu'avec des langages compilés, ça réduirait un peu les risques, mais c'est pas magique, et ça dépens aussi des outils de validation des paquets mis en place.
Peut-être avec des linters Python comme cité plus bas, il y aurait moyen de détecter plus de problèmes à ce moment-là.
Je parle de validation du code à l’exécution du code au moment de l’exécution ou en amont, pas de typage statique ou dynamique.