c'est du bullshit. Debian pourrait très bien demandé à SPI de faire la démarche en son nom. Après tout, si SPI gère la trademark Debian, je vois pas en quoi ça poserais des soucis administratif de gérer autre chose.
Que Debian ne veuille pas pour des raisons philosophiques est une chose. Et quand bien même ça ne serait pas des raisons philosophiques, il y a aussi des problémes pratiques de sécurité, à savoir que Debian n'a pas l'infrastructure pour garantir la sécurité d'une tel clé de chiffrement, comme par exemple une salle sécurisé avec un matériel hardware genre nShield de Thales. Et c'est aussi sans doute une raison d'avoir des paquets signés par l'uploader plutôt que d'avoir 1 clé qui signe pour tout, avec les avantages et les inconvénients évidents de chaque approche.
Mais dire que "c'est un groupe de volontaire qui peut rien acheter", c'est se planter sur l'organisation et la nature de la chose.
Si Debian arrive à recevoir des donations, et à gérer une trademark, alors une entité existe pour pouvoir obtenir une clé et signer.
[^] # Re: Mageia: je t'aime...
Posté par Misc (site web personnel) . En réponse à la dépêche Sortie de Mageia 3. Évalué à 6.
c'est du bullshit. Debian pourrait très bien demandé à SPI de faire la démarche en son nom. Après tout, si SPI gère la trademark Debian, je vois pas en quoi ça poserais des soucis administratif de gérer autre chose.
Que Debian ne veuille pas pour des raisons philosophiques est une chose. Et quand bien même ça ne serait pas des raisons philosophiques, il y a aussi des problémes pratiques de sécurité, à savoir que Debian n'a pas l'infrastructure pour garantir la sécurité d'une tel clé de chiffrement, comme par exemple une salle sécurisé avec un matériel hardware genre nShield de Thales. Et c'est aussi sans doute une raison d'avoir des paquets signés par l'uploader plutôt que d'avoir 1 clé qui signe pour tout, avec les avantages et les inconvénients évidents de chaque approche.
Mais dire que "c'est un groupe de volontaire qui peut rien acheter", c'est se planter sur l'organisation et la nature de la chose.
Si Debian arrive à recevoir des donations, et à gérer une trademark, alors une entité existe pour pouvoir obtenir une clé et signer.