Debian à toute une infrastructure à base de logiciels libres, disponibles (et packagés pour Debian) pour permettre de construire des paquets dans des environnements isolés pour éviter qu'un rigolo te lance une backdoor lors d'un ./configure. Ils ne sont peut-être pas parfaits et entièrement sécurisés, mais c'est déjà bien mieux que certains gestionnaires de dépendances ou c'est totalement open bar. Par contre, ils ne te protégeront pas contre la compilation de code malveillant (ou de code tout simplement pourri).
[^] # Re: le dilemme du dev
Posté par Batchyx . En réponse à la dépêche La bibliothèque SDL est sortie en version 2.0. Évalué à 2.
Debian à toute une infrastructure à base de logiciels libres, disponibles (et packagés pour Debian) pour permettre de construire des paquets dans des environnements isolés pour éviter qu'un rigolo te lance une backdoor lors d'un ./configure. Ils ne sont peut-être pas parfaits et entièrement sécurisés, mais c'est déjà bien mieux que certains gestionnaires de dépendances ou c'est totalement open bar. Par contre, ils ne te protégeront pas contre la compilation de code malveillant (ou de code tout simplement pourri).