Et la solution proposée me semble largement préférable : «Upload queues»
L'obligation d'attendre quelques jours avant que son paquet soit accessible à l'installation. Avec un diff visible par tous. Ça aurait d'ailleurs sauvé bien des utilisateurs de AUR. Bon l'inconvénient évident c'est que c'est un outil supplémentaire à gérer du côté des gestionnaires de paquets. Mais peut-être préféreront-ils ça à se faire afficher à chaque fois qu'une supply-chain attack passe par eux.
[^] # Re: Plus largement
Posté par Faya . En réponse au lien Docker Compose : arrêtez de mettre latest dans vos fichiers. Évalué à 4 (+2/-0).
Et la solution proposée me semble largement préférable : «Upload queues»
L'obligation d'attendre quelques jours avant que son paquet soit accessible à l'installation. Avec un diff visible par tous. Ça aurait d'ailleurs sauvé bien des utilisateurs de AUR. Bon l'inconvénient évident c'est que c'est un outil supplémentaire à gérer du côté des gestionnaires de paquets. Mais peut-être préféreront-ils ça à se faire afficher à chaque fois qu'une supply-chain attack passe par eux.