D'une part Pharo et la VM sont deux projets séparés. Une image Pharo s'exécute sur SqueakVM, mais peux aussi s'exécuter sur la VM Cog (plus performant, mais en cours de stabilisation) par exemple.
D'autre part, le problème de sécurité que tu mentionnes est lié à des plugins qui utilisent leur propre version de certaines bibliothèques plutôt que celles fournies par l'OS (historiquement pour des raisons de portabilité). Le fil du sujet http://forum.world.st/Squeak-removed-from-Gentoo-Linux-td223(...)
[^] # Re: Problèmes de sécurité ?
Posté par laurent laffont . En réponse à la dépêche Sortie de Pharo 1.1. Évalué à 4.
D'autre part, le problème de sécurité que tu mentionnes est lié à des plugins qui utilisent leur propre version de certaines bibliothèques plutôt que celles fournies par l'OS (historiquement pour des raisons de portabilité). Le fil du sujet http://forum.world.st/Squeak-removed-from-Gentoo-Linux-td223(...)
Le ticket est toujours ouvert http://bugs.squeak.org/view.php?id=7539 et c'est effectivement un problème.