• [^] # Re: bash < <( curl http://et.si.ce.script.faisait.un.rm-rf/)

    Posté par . En réponse à la dépêche Ruby Version Manager 1.0.0. Évalué à 9.

    Boarf, si le md5 est stocké au même endroit que le tarball, ça ne vaut rien. Pour que ça vaille quelque chose, il faudrait signer le tout avec la clef publique du développeur en question. Et il faudrais que l'utilisateur soit certain de cette clef. On peut aussi envoyer les signatures des tarballs sur la mailing list officielle, le tout signé avec GPG.

    Mais bon, vous savez quoi ? Nos gentils gestionnaires des paquets font déjà tout ça tout seul ... Pourquoi ne pas les utiliser ?