En fait, c'est surtout que faire un .deb, c'est compliqué, c'est un format relativement riche et qui possède beaucoup de possibilité. Donc faire quelque chose de sécurisé ( ie face à un attaquant déterminé ) est sans doute plus difficile qu'avec un simple tar. Donc l'idée est double, simplifier pour le dev externe, simplifier pour la sécurité.
[^] # Re: gros deb?
Posté par Misc (site web personnel) . En réponse au journal Un nouveau format de paquets pour Ubuntu. Évalué à 5.
En fait, c'est surtout que faire un .deb, c'est compliqué, c'est un format relativement riche et qui possède beaucoup de possibilité. Donc faire quelque chose de sécurisé ( ie face à un attaquant déterminé ) est sans doute plus difficile qu'avec un simple tar. Donc l'idée est double, simplifier pour le dev externe, simplifier pour la sécurité.
Je pense qu'à coté de ça, ils veulent aussi intégrer des choses pour le confinement d'application :
https://wiki.ubuntu.com/SecurityTeam/Specifications/ApplicationConfinement
( mais bon, le vrai troll sur Ubuntu du jour :
http://benjaminkerensa.com/2013/05/10/ubuntu-is-community
à savoir que Canonical a retiré "community" du site web "ubuntu.com", et des cris sont poussés de partout )