Pour être claire, j'en ai rien à foutre de savoir que Debian en a une plus grosse ou pisse moins loins que bidule.
Du moins ici, dans ce journal.
Ce journal montre une boite proprio qui fournit du logiciel de façon "standard" et/ou intégré à une distribution.
La majorité des boites proprios lorsqu'elle fait du logiciel pour Linux, les fournit de façon "bâtarde". Typiquement un .rpm au fond d'un site ftp, et donc pas de mise à jour automique. C'est à toi de "checker" régulièrement le site ftp pour voir s'il n'y a pas une mise à jour. C'est particulièrement dangereux pour des programmes qui sont de bonnes cibles pour les crackers.
Par exemple, le paquet adobe-release a aussi la clée gpg qui a signé les paquets. Donc de façon tout à fait intégrée, rpm/yum contrôle la signature du paquet. Ceci permet à Adobe d'autoriser les mirroirs (sauf pour adobe-release qui a la clée). Si un mirroir est cracké (et le paquet flash-plugin.rpm) le paquet ne sera pas installé.
Tous ça n'a rien de nouveau, c'est fait par Fedora et ceux qui fournissent des dépôts pour Fedora depuis des lustres. Probablement que d'autres distributions font de même.
Mais c'est la première fois que je vois ça pour une boite qui fournit du proprio.
Certes, toutes les distributions n'ont pas rpm/yum. Mais je crois qu'il existe des utilitaires pour installer des paquets rpm sur Debian par exemple. Les dépôts yum sont des fichiers xml et donc tout le monde peut les lires facilement voire les étendre si necessaire sans que ça perturbe le fonctionnement des utilisateurs de yum.
NB : un temps il était prévu que les dépots .deb se base sur les dépôts yum.
> acroread, nero, vmware, virtual box.
J'ignore la réponse à toutes ces questions :
- les paquets acroread sont signés et dispo via yum ?
- les paquets nero sont signés et dispo via yum ?
- ... vmware ... ?
- ... virtual box ... ?
Je suis très très content qu'une boite suive enfin le "logiciel libre touch" en matière d'installation de logiciel. Notamment pour la signature des paquets et la prise en compte du système de gestion de paquet (donc mise à jour automatique ce qui est très très très important pour la sécurité).
Que Debian aille checker tous les jours le site d'Adobe pour voir s'il y a une nouvelle version afin que les utilisateurs de Debian soit à jour, c'est bien.
Qu'Adobe nous fournisse ce service c'est mieux (pas d'intermédiaires, pas de duplication d'effort).
[^] # Re: Et sous Debian, y'en a encore moins à faire
Posté par IsNotGood . En réponse au journal Flash tar.gz rpm yum. Évalué à 2.
Du moins ici, dans ce journal.
Ce journal montre une boite proprio qui fournit du logiciel de façon "standard" et/ou intégré à une distribution.
La majorité des boites proprios lorsqu'elle fait du logiciel pour Linux, les fournit de façon "bâtarde". Typiquement un .rpm au fond d'un site ftp, et donc pas de mise à jour automique. C'est à toi de "checker" régulièrement le site ftp pour voir s'il n'y a pas une mise à jour. C'est particulièrement dangereux pour des programmes qui sont de bonnes cibles pour les crackers.
Par exemple, le paquet adobe-release a aussi la clée gpg qui a signé les paquets. Donc de façon tout à fait intégrée, rpm/yum contrôle la signature du paquet. Ceci permet à Adobe d'autoriser les mirroirs (sauf pour adobe-release qui a la clée). Si un mirroir est cracké (et le paquet flash-plugin.rpm) le paquet ne sera pas installé.
Tous ça n'a rien de nouveau, c'est fait par Fedora et ceux qui fournissent des dépôts pour Fedora depuis des lustres. Probablement que d'autres distributions font de même.
Mais c'est la première fois que je vois ça pour une boite qui fournit du proprio.
Certes, toutes les distributions n'ont pas rpm/yum. Mais je crois qu'il existe des utilitaires pour installer des paquets rpm sur Debian par exemple. Les dépôts yum sont des fichiers xml et donc tout le monde peut les lires facilement voire les étendre si necessaire sans que ça perturbe le fonctionnement des utilisateurs de yum.
NB : un temps il était prévu que les dépots .deb se base sur les dépôts yum.
> acroread, nero, vmware, virtual box.
J'ignore la réponse à toutes ces questions :
- les paquets acroread sont signés et dispo via yum ?
- les paquets nero sont signés et dispo via yum ?
- ... vmware ... ?
- ... virtual box ... ?
Je suis très très content qu'une boite suive enfin le "logiciel libre touch" en matière d'installation de logiciel. Notamment pour la signature des paquets et la prise en compte du système de gestion de paquet (donc mise à jour automatique ce qui est très très très important pour la sécurité).
Que Debian aille checker tous les jours le site d'Adobe pour voir s'il y a une nouvelle version afin que les utilisateurs de Debian soit à jour, c'est bien.
Qu'Adobe nous fournisse ce service c'est mieux (pas d'intermédiaires, pas de duplication d'effort).