Да нормально все в Арче. Если сомневаешься - смотри билды
Очевидно, что доверие лишь на добром слове и PGP-подписе пакета. Ты не застрахован в любом случае, и без разницы, подключаешь Ты corp в Федоре, PPA в Убанте или сторонний репозиторий в Дебиане. В Arch и Gentoo с этим всё легче, ибо система ebuild/pkgbuild прозрачна — Ты можешь посмотреть, откуда будет качаться исходник/бинарник, проверить его хэш-суммы вручную и прочее.
А почему Ви спргхашиваете?
Т.е. репы Арча/Генты, по-твоему даже безопаснее, чем Федоры или Дебиан?
>А почему Ви спргхашиваете?
Хочу понять, являются ли огромные репы типа АУР огромной дырой в безопасности или можно относиться к этому спокойно.
Т.е. ты предлагаешь заниматься исключительно тем, чтобы вручную проверять хэш-суммы, откуда чего скачалось и прочее? Спасибо, иди нахуй.
Общий совет - а не надо ставить всякую хуйню напозырить чо это.
> тот самый rm -fr подсунуть сложнее.
Почему? Неужели все всегда просматривают билды?
>Но никто не заставляет тебя пользоваться пакетами оттуда.
Не заставляет, но подталкивает. Иначе зачем юзать Арч?
Сам дурак.
Рейтинг виден из терминала, тли только через веб-интерфейс?
Pacaur показывает рейтинг
>сливают всю херню все кому не лень
сaгану и скрою долбоеба. Тред тупого срача
Не хочешь проверять хеш-суммы - сиди на сперме, подмахивай зонду подзалупки Касперского.
Объясните смысл пикчи
сам не понимаю
Вверх - государство решает как жить человеку, вниз - человеки сами решают как им жить, налево - рыночек решает сам себя, направо - рыночек порешен государством.
Кстати, а какого хуя арч справа?
Да там вообще хуита какая-то. Я бы не стал заострять внимания на этой пикче.
Зонды же.
Тип в арче больше зондов, чем в убунте?
Ящитаю нужно создать отдельный тред и перезапилииь пикчу
Давай, пили.
Наоборот, направо рыночек решает сам себя. Эта пикча вообще тема для отдельного треда.
>являются ли огромные репы типа АУР огромной дырой в безопасности
Потенциально - являются. На деле думаю это никому не надо.
>Хочу п0нять, являются ли огромные репы типа АУР огромной дырой в безопасности или можно относиться к этому спокойно.
как и всегда и во веки веков - все зависит от пользователя. Никто не запрещает тебе читать билды и проверять, что оно получает апстрим из приличного места. А тут уже все упирается в то, доверяешь ли ты разработчику.
>На деле думаю это никому не надо.
Никто не проверял, прост.
Тогда что дебиан делает рядом с китайским вот тем на оси X?
> вот тем
Ред стар ос называется, или пульгынбёль. И не китайским, северокорейским.
Забавно, никто даже не знает, что в ауре есть старшие которые пропускают манятеймеров с их пкжбилдами.
А как обстоит дело с репами других дистров: Fedora RPMfusion, software.opensuse.org, неофициальные репы Debian?
Дискасс