Исходное сообщение
"Эксперимент по получению контроля над пакетами в репозитории..." Отправлено lucentcode, 27-Окт-22 15:36
Сам писал PKGBUILD для себя, и что-то даже пушил в AUR. И я проверяю PKGBUILD используемых мной пакетов. Скорее из любопытства, чем из соображений безопасности. Что касается бубунты, как не вспомнить PPA для того, чего нет в официальных репах. И пакеты со сторонних источников, собранных в OBS? И да, левые пакеты, собранные Васяном, это беда многих дистров. Вам никогда в чужих системах с RPM пакеты не из официальных реп не попадались? Launchpad PPA, OBS, репы левых энтузиастов вроде бразильской репы от фанов Fedora, Snap, Flatpack и куча подобного добра. Да когда пакет нужен вчера, и нубу, что не может сам опакетить софт, он установит что угодно и куда угодно по первой найденной им инструкции в интернете. Даже если инструкция начинается с вариантов вроде wget -O- <что-то там> | bash -, многие запустят это, даже не проверив, что там выполняет у них bash, зачастую ещё и запущенный от рута. Удобство vs безопасность — это извечный выбор, где в 99% всегда побеждает удобство. Да даже на Mac OS X / Windows есть подобные "помойки", как вы говорите. И это нормально.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Сам писал PKGBUILD для себя, и что-то даже пушил в AUR. И > я проверяю PKGBUILD используемых мной пакетов. Скорее из любопытства, чем из > соображений безопасности. > Что касается бубунты, как не вспомнить PPA для того, чего нет в > официальных репах. И пакеты со сторонних источников, собранных в OBS? И > да, левые пакеты, собранные Васяном, это беда многих дистров. Вам никогда > в чужих системах с RPM пакеты не из официальных реп не > попадались? Launchpad PPA, OBS, репы левых энтузиастов вроде бразильской репы от > фанов Fedora, Snap, Flatpack и куча подобного добра. Да когда пакет > нужен вчера, и нубу, что не может сам опакетить софт, он > установит что угодно и куда угодно по первой найденной им инструкции > в интернете. Даже если инструкция начинается с вариантов вроде wget -O- > <что-то там> | bash -, многие запустят это, даже не проверив, > что там выполняет у них bash, зачастую ещё и запущенный от > рута. Удобство vs безопасность — это извечный выбор, где в 99% > всегда побеждает удобство. > Да даже на Mac OS X / Windows есть подобные "помойки", как > вы говорите. И это нормально.
	Введите код, изображенный на картинке: