Исходное сообщение
"Компания Canonical опубликовала заявление, связанное с вредо..." Отправлено Аноним, 16-Май-18 10:06
Есть такое понятие, как доверие к источнику. Я доверяю ментейнерам моего дистрибутива, которые пишут ебилды, которые берут исходники "из первых рук". Если же я добавляю левый оверлей - тут уже именно я должен проверить, какие исходники он берет и какие патчи накладывает. Сами исходники при этом смотреть необязательно, если я доверяю разработчику продукта. В данном же случае - некто залил пропатченный бинарь. Никакой возможности проверить, кто это был и на основании какого когда он этот бинарь сделал - нет. Нет даже информации о том, доверяют ли "ментейнеры" этого стора человеку/компании, который этот бинарь залил... Но как по мне, предлагаемое решение - полумера. Разработчиков много, и всех не проверишь. Чувствую, будет как в винде - окошко с предупреждением при установке 90% софта, которое никто не читает и все сразу соглашаются. Бороться с зоопарком нужно другим способом - переходить на единый пакетный менеджер. И тут, как по мне, лучший вариант - portage. Он умеет не только в исходники, но и в бинари. Пилите свои бинарники, предоставляйте свои оверлеи, и все будут довольны. Для смены дистра достаточно будет переключить оверлей и запустить обновление.... Жаль, что это никогда не произойдет.