Il y a un fossé entre ajouter volontairement un dépôt pour installer un paquet voulu et...
installer volontairement un paquet qui ajoute involontairement un dépôt...
Dans un cas je choisis le dépôt et le paquet (je choisis le dépôt pour le paquet), dans l'autre cas je ne choisis que le paquet (et je ne suis peut-être même pas au courant du dépôt).
Alors google utilise la « bonne manière de faire » des mises à jour (un dépôt au lieu d'un binaire qui fait sa loi), mais ils utilisent une « mauvaise manière de faire » adopter un dépôt, en le glissant furtivement dans un paquet.
Quand j'ajoute un ppa mozilla pour avoir une nouvelle version de firefox, je sais que je doit faire confiance à ce ppa et vérifier qu'il ne m'ajoute pas un linux-3.141592-backdoor.deb un jour...
Quand j'installe chrome.deb, je ne sais pas que désormais Google peut m'installer linux-3.141592-backdoor.deb, je ne sais pas que je doit leur faire confiance et qu'ils ont un pouvoir d'administration sur ma machine via le remplacement des paquets.
Le dépôt est un moyen d'obtenir le produit, pour google, le dépôt fait partie du produit. Ça n'a rien à voir.
ce commentaire est sous licence cc by 4 et précédentes
[^] # Re: chrome effect
Posté par Thomas Debesse (site web personnel, Mastodon) . En réponse à la dépêche Firefox 5 est sorti. Évalué à 1.
Il y a un fossé entre ajouter volontairement un dépôt pour installer un paquet voulu et...
installer volontairement un paquet qui ajoute involontairement un dépôt...
Dans un cas je choisis le dépôt et le paquet (je choisis le dépôt pour le paquet), dans l'autre cas je ne choisis que le paquet (et je ne suis peut-être même pas au courant du dépôt).
Alors google utilise la « bonne manière de faire » des mises à jour (un dépôt au lieu d'un binaire qui fait sa loi), mais ils utilisent une « mauvaise manière de faire » adopter un dépôt, en le glissant furtivement dans un paquet.
Quand j'ajoute un ppa mozilla pour avoir une nouvelle version de firefox, je sais que je doit faire confiance à ce ppa et vérifier qu'il ne m'ajoute pas un linux-3.141592-backdoor.deb un jour...
Quand j'installe chrome.deb, je ne sais pas que désormais Google peut m'installer linux-3.141592-backdoor.deb, je ne sais pas que je doit leur faire confiance et qu'ils ont un pouvoir d'administration sur ma machine via le remplacement des paquets.
Le dépôt est un moyen d'obtenir le produit, pour google, le dépôt fait partie du produit. Ça n'a rien à voir.
ce commentaire est sous licence cc by 4 et précédentes