• [^] # Re: Mouaif

    Posté par . En réponse au journal La sécurité des gestionnaires de paquets. Évalué à 0.

    Bien vu. J'aurais dû réfléchir un peu plus.

    > Les meta données vont dire A a besoin de C et B a besoin de C alors que c'est faux

    Mais A, B et C doivent être des paquets signés.
    Imaginons que C est httpd, ben httpd (comme presque tous les services) n'est pas activé par défaut. Il faut une opération manuelle.
    Et pour les bécanes qui ont déjà httpd, ça ne change rien (le downgrade sera refusé). On peut trouver quelques cas spéciaux. Par exemple l'ajout de php active son support dans httpd.
    Tu as raison, mais c'est assez la galère...