J'utilise énormément AUR sous ArchLinux (bon il faut dire qu'une grande partie des paquets que j'utilise, c'est moi qui les fait ... mais pas seulement) et je n'ai jamais vraiment remarqué de problèmes.
Je pense que ce genre de projets devraient être encouragés.
Après, il y a des problèmes de sécurités éventuels à permettre à n'importe qui de publier un paquet pouvant contenir un virus ou autre ... ce n'est pas impossible. Mais pas plus qu'un autopackage téléchargé sur un site web ou eds .deb qu'on télécharge de la même manière.
Je dirais que c'est sans doute plus sécurisé (du moins avec AUR) car on a avec chaque paquet les commentaires des utilisateurs, et certains paquets sont créés par des Trusted User (on peut raisonnablement leur faire un peu confiance). Si un problème est trouvé, il sera vite éliminé.
Pour ma part, j'aimerais bien voir une telle initiative naître qui fonctionnerait avec plusieurs distributions. Comme ça on pourrait bénéficier des paquets d'autres distributions. Il y a bien sûr des différences, qu'il conviendra de gérer, mais la plupart du code reste le même.
[^] # Re: Ubuntu et les dépôts PPA
Posté par Mildred (site web personnel) . En réponse au journal [Troll du vendredi] Mettre au même niveau la base des distributions stables en regard des logiciels utilisateurs est-il vraiment une bonne chose ?. Évalué à 2.
J'utilise énormément AUR sous ArchLinux (bon il faut dire qu'une grande partie des paquets que j'utilise, c'est moi qui les fait ... mais pas seulement) et je n'ai jamais vraiment remarqué de problèmes.
Je pense que ce genre de projets devraient être encouragés.
Après, il y a des problèmes de sécurités éventuels à permettre à n'importe qui de publier un paquet pouvant contenir un virus ou autre ... ce n'est pas impossible. Mais pas plus qu'un autopackage téléchargé sur un site web ou eds .deb qu'on télécharge de la même manière.
Je dirais que c'est sans doute plus sécurisé (du moins avec AUR) car on a avec chaque paquet les commentaires des utilisateurs, et certains paquets sont créés par des Trusted User (on peut raisonnablement leur faire un peu confiance). Si un problème est trouvé, il sera vite éliminé.
Pour ma part, j'aimerais bien voir une telle initiative naître qui fonctionnerait avec plusieurs distributions. Comme ça on pourrait bénéficier des paquets d'autres distributions. Il y a bien sûr des différences, qu'il conviendra de gérer, mais la plupart du code reste le même.