Si seulement c'était aussi simple. Flatpak facilite l'installation et possède des fonctions de bridage intéressantes, mais n'importe qui peut publier sur Flathub, c'est comme AUR : si tu te fais pas attention, tu peux installer des logiciels malveillants.
L'intérêt d'avoir une distrib, c'est que le contenu des repos est maîtrisé un minimum.
Les attaques par chaîne d'approvisionnement représentent un sujet épineux et très actuel (cf npm ces dernières semaines), la question de l'origine et de la traçabilité va prendre de l'importance. Ce qui est un sujet sensible dans le monde du logiciel libre, dans lequel faire une modif et publier est courant et souhaité.
[^] # Re: cf Apple vers 1997
Posté par cg . En réponse à la dépêche 2,2 millions d'utilisateurs de Linux sur ordinateur en France. Évalué à 10.
Si seulement c'était aussi simple. Flatpak facilite l'installation et possède des fonctions de bridage intéressantes, mais n'importe qui peut publier sur Flathub, c'est comme AUR : si tu te fais pas attention, tu peux installer des logiciels malveillants.
L'intérêt d'avoir une distrib, c'est que le contenu des repos est maîtrisé un minimum.
Les attaques par chaîne d'approvisionnement représentent un sujet épineux et très actuel (cf npm ces dernières semaines), la question de l'origine et de la traçabilité va prendre de l'importance. Ce qui est un sujet sensible dans le monde du logiciel libre, dans lequel faire une modif et publier est courant et souhaité.