Pour la diversité des dépôts, moi ça me fait toujours un peu peur (je n'aime pas ubuntu non plus à cause de ça) : trop facile d'uploader n'importe quoi n'importe où [...] Bref ça manque de barrières qualité et contrôle. Ce que devrait éviter votre build-system (heu pardon build service) à terme.
Tu as parfaitement raison. Une première étape consistant à cacher les dépôts perso (/home:/, le strict équivalent des PPA) lors d'une recherche a été mise en place, mais ça ne suffit pas contre la bêtise de l'interface chaise-clavier.
Il y a pas mal de discussions en cours, également à la récente conférence openSUSE le mois dernier, pour monter un "trust system", mais au final je pense qu'aucun système ne permet de sécuriser le maillon le plus faible: le maillon Michue.
Personnellement j'apprécie grandement la flexibilité offerte par un tel système, et je fait plutôt confiance aux dépôts qui ne sont pas dans home:/ car gérés par des employés ou des contributeurs reconnus (tels que les dépôts KDE). Et même en étant un utilisateur relativement avancé, je n'utilise aucun dépôt perso home:/ - les dépôts officiels + Packman suffisent largement pour 95% des utilisateurs.
Le build-système est vraiment intéressant. Par contre je vois pas l'intérêt d'insister sur le fait que cela peux prendre en charge toutes les autres distributions ?? Je veux dire, tout comme tout coller dans launchpad à une époque, je ne vois que du danger si tout le monde s'en servait. Franchement, non ?
L'intérêt que j'y vois et la duplication d'effort inutile pour le packaging. Aussi, à l'époque, Launchpad n'était pas libre et c'était la raison de tout ce bruit. L'oBS a touours été sous GPL et le code disponible pour monter sa propre instance.
[^] # Re: OpenSuSe / SuSe Entreprise
Posté par Spyhawk . En réponse au journal Le forum Alionet fait peau neuve.... Évalué à 2.
Tu as parfaitement raison. Une première étape consistant à cacher les dépôts perso (/home:/, le strict équivalent des PPA) lors d'une recherche a été mise en place, mais ça ne suffit pas contre la bêtise de l'interface chaise-clavier.
Il y a pas mal de discussions en cours, également à la récente conférence openSUSE le mois dernier, pour monter un "trust system", mais au final je pense qu'aucun système ne permet de sécuriser le maillon le plus faible: le maillon Michue.
Personnellement j'apprécie grandement la flexibilité offerte par un tel système, et je fait plutôt confiance aux dépôts qui ne sont pas dans home:/ car gérés par des employés ou des contributeurs reconnus (tels que les dépôts KDE). Et même en étant un utilisateur relativement avancé, je n'utilise aucun dépôt perso home:/ - les dépôts officiels + Packman suffisent largement pour 95% des utilisateurs.
Le build-système est vraiment intéressant. Par contre je vois pas l'intérêt d'insister sur le fait que cela peux prendre en charge toutes les autres distributions ?? Je veux dire, tout comme tout coller dans launchpad à une époque, je ne vois que du danger si tout le monde s'en servait. Franchement, non ?
L'intérêt que j'y vois et la duplication d'effort inutile pour le packaging. Aussi, à l'époque, Launchpad n'était pas libre et c'était la raison de tout ce bruit. L'oBS a touours été sous GPL et le code disponible pour monter sa propre instance.