Pour les implications de sécurité, cette méthode est strictement équivalente à télécharger un tarball, le décompresser et lancer un ./configure && make && make install.
Sauf que les développeurs sérieux indiquent le MD5 (ou mieux) du tarball, et qu'avant de le décompresser, les utilisateurs sensés sont censés le vérifier...
[^] # Re: bash < <( curl http://et.si.ce.script.faisait.un.rm-rf/)
Posté par Thierry Thomas (site web personnel, Mastodon) . En réponse à la dépêche Ruby Version Manager 1.0.0. Évalué à 3.
Sauf que les développeurs sérieux indiquent le MD5 (ou mieux) du tarball, et qu'avant de le décompresser, les utilisateurs sensés sont censés le vérifier...