Que ce soit la politique de retrosoftware n'en fait pas une loi hein.
J'ai pas lu les EULA MS depuis plusieurs années, m'oblige pas à replonger...
Et qu'est ce qui te dit que le package sur sont site est pas corrompu ou autre ?
Bon c'est hors sujet, mais je t'explique comment c'est fait chez ma distro. La base de données avec les checksums des paquets est sur le serveur 1. Les paquets logiciel sont sur le serveur 2. (Les 2 serveurs sont choisis au hasard dans un pool de miroirs pas toujours bien synchronisés). S'il y a une erreur de checksum, le paquet est rejeté dès téléchargement. Pour corrompre un paquet, il faut donc attaquer 3 serveurs : les 2 serveurs racine de la distro (ou plusieurs miroirs), plus celui du développeur, sinon l'incohérence sera repérée. Il y a quelques mois, un projet de serveur de chat a subi une attaque et du code malicieux a été introduit dans le code source, sur le serveur du développeur (j'ai oublié quel logiciel exactement). Devine quelle distro a rapporté le problème :-) Cool, gentoo hein. Ce serait maintenant parfait si les développeurs voulaient signer leurs paquets, que les outils gentoo puissent aussi vérifier ça à chaque fois.
Tu te contentes de chercher la petite bete maintenant.
En l'occurrence oui, mais mon sujet depuis le début, c'est de préserver l'accès aux documents binaires pour les futurs petits-enfants, permettre l'accès aux logiciels anciens dans les futurs musées du logiciel et à tous ceux qui les trouvent utiles. Pour plusieurs raisons, j'utilise des versions anciennes de plusieurs logiciels (des jeux émulés, un logiciel métier émulé et un livecd linux de 2002). Je dis que les versions anciennes sont accessibles chez plusieurs projets libres, au moins les plus connus (j'ai trouvé des paquets très anciens de slackware, freebsd, debian, kernel.org, gcc.gnu.org), et je regrette que Microsoft n'ait pas encore compris que les logiciels et les documents qu'ils créent, comme les livres et manuscrits, sont des témoins d'une époque à préserver.
[^] # Re: Mais comment?
Posté par JGO . En réponse au journal Comment ça marche chez microsoft. Évalué à 1.
J'ai pas lu les EULA MS depuis plusieurs années, m'oblige pas à replonger...
Bon c'est hors sujet, mais je t'explique comment c'est fait chez ma distro. La base de données avec les checksums des paquets est sur le serveur 1. Les paquets logiciel sont sur le serveur 2. (Les 2 serveurs sont choisis au hasard dans un pool de miroirs pas toujours bien synchronisés). S'il y a une erreur de checksum, le paquet est rejeté dès téléchargement. Pour corrompre un paquet, il faut donc attaquer 3 serveurs : les 2 serveurs racine de la distro (ou plusieurs miroirs), plus celui du développeur, sinon l'incohérence sera repérée. Il y a quelques mois, un projet de serveur de chat a subi une attaque et du code malicieux a été introduit dans le code source, sur le serveur du développeur (j'ai oublié quel logiciel exactement). Devine quelle distro a rapporté le problème :-) Cool, gentoo hein. Ce serait maintenant parfait si les développeurs voulaient signer leurs paquets, que les outils gentoo puissent aussi vérifier ça à chaque fois.
En l'occurrence oui, mais mon sujet depuis le début, c'est de préserver l'accès aux documents binaires pour les futurs petits-enfants, permettre l'accès aux logiciels anciens dans les futurs musées du logiciel et à tous ceux qui les trouvent utiles. Pour plusieurs raisons, j'utilise des versions anciennes de plusieurs logiciels (des jeux émulés, un logiciel métier émulé et un livecd linux de 2002). Je dis que les versions anciennes sont accessibles chez plusieurs projets libres, au moins les plus connus (j'ai trouvé des paquets très anciens de slackware, freebsd, debian, kernel.org, gcc.gnu.org), et je regrette que Microsoft n'ait pas encore compris que les logiciels et les documents qu'ils créent, comme les livres et manuscrits, sont des témoins d'une époque à préserver.