J'ai moinssé ton commentaire sur l'audit car il propose quelque chose de totalement irréalisable : un audit de tout le code d'une distro demanderait une quantité de travail qu'aucune distro ne peut fournir, car cela demande des compétences que peu de monde a.
S'il s'agit de vérifier que le programme n'est pas un bête virus ou n'a pas de backdoor grossière, j'espère bien que tous les packageurs le font, et dans ce cas, la signature gpg du packageur devrait suffire.
Pour moi, faire un audit de sécurité veut dire analyser le code pour détecter d'éventuelles failles de sécurité non-intentionnelles. Ceci est impossible à grande échelle pour des problèmes de compétences.
Enfin, pourquoi steckdenis et toi n'avez pas la cote sur trollfr ? A cause de votre manque apparent de maturité : de grands projets (logram, l'environnement de bureau révolutionnaire qui devient une distro) et des déclarations dithyrambiques qui restent sans suite ... on a tous eu 16 ans, mais c'est lassant à force.
Force est de constater que le projet setup avance bien, même s'il n'a rien de révolutionnaire à mon avis. Il est bon pour vous d'avoir de l'énergie et de l'enthousiasme pour vos projets, mais je vous conseille d'être plus mesurés et factuels dans votre communication à l'avenir.
[^] # Re: Audit manuel de code, cumulatif et exhaustif / audit automatique
Posté par gemegik . En réponse au journal Sortie de Setup 0.1-alpha1. Évalué à 5.
S'il s'agit de vérifier que le programme n'est pas un bête virus ou n'a pas de backdoor grossière, j'espère bien que tous les packageurs le font, et dans ce cas, la signature gpg du packageur devrait suffire.
Pour moi, faire un audit de sécurité veut dire analyser le code pour détecter d'éventuelles failles de sécurité non-intentionnelles. Ceci est impossible à grande échelle pour des problèmes de compétences.
Enfin, pourquoi steckdenis et toi n'avez pas la cote sur trollfr ? A cause de votre manque apparent de maturité : de grands projets (logram, l'environnement de bureau révolutionnaire qui devient une distro) et des déclarations dithyrambiques qui restent sans suite ... on a tous eu 16 ans, mais c'est lassant à force.
Force est de constater que le projet setup avance bien, même s'il n'a rien de révolutionnaire à mon avis. Il est bon pour vous d'avoir de l'énergie et de l'enthousiasme pour vos projets, mais je vous conseille d'être plus mesurés et factuels dans votre communication à l'avenir.