Buono articolo ma devi prenderlo con pinzette e questo solleverà le vesciche: la possibilità di dargli autonomia a chiunque Per aggiungere pacchetti a un repository senza essere uno sviluppatore o un creatore di applicazioni è un pericolo latente e in questo momento è un problema che è uscito dal controllo.
Questo è il problema serio del repository AUR ad Archlinx. È comune trovare due e tre versioni dello stesso pacchetto e l’unico modo in cui un utente comune e selvaggio deve procedere all’installazione deve essere guidato dalla quantità di voti e questa non è la sicurezza di nulla. Molti imballaggi sono anonimi e senza alcuna relazione con l’applicazione ufficiale, sono volontari che sanno come gestire il terminale e precompilano il PKGBuild in modo che l’utente faccia il resto con il loro rispettivo Pacman attraverso Youurt. Se il pacchetto presenta problemi viene al prossimo voto. Molti pacchetti ufficiali sono “sintonizzati” apparentemente capricciosi del loro packer e che mi lascia una profonda sfiducia che può essere verificato il codice sorgente.
Il problema più delicato che l’arco presenta e i suoi derivati è lo strato inutile degli intermediari Imballaggi tra il pacchetto ufficiale (il suo sviluppatore) e l’utente finale. Capisco che non ne hanno nessuno poiché i repository ufficiali sono molto limitati.
A mio umile opinione è irresponsabilità. È come nel Playstore o nell’AppStore per il caso di smartphone, due e tre applicazioni sono state trovate per la stessa banca, un ufficiale e altre persone X offrono di inserire le stesse operazioni dell’applicazione ufficiale. Sicuramente lo staff dell’avvocato di quella banca richiederebbe cloni da parte di truffa intenzionale ai loro titoli di carta e chiederebbe ai titolari di quei repository da immediatamente Dada. In GNU / Linux non è così per tre motivi: uno, le applicazioni sono la produttività generica nel desktop senza maggiore importanza, due, che osano pubblicare devono essere attaccati alle licenze software gratuite e tre, nessuno che ha pantaloni e carattere da mettere chiaro e regole rigorose a questi parrant tropicali che sono i repository della comunità AUR.
Ci sono molti utenti esperti trovati nel Wikis internazionale dell’Arco, Manjaro o Antegos si lamentano di questo e provare senza lanciare quel repository Aur e piuttosto Il lavoro per compilare e installare i tuoi pacchetti dalla fonte. Questo ovviamente per Christian a piedi è improbabile, quindi dicono che è il pane caldo nella panetteria al mattino. Personalmente installo solo pacchetti ufficiali dei repository ufficiali. Repository huffy che sembrano piazze di mercato. Capisco che questo commento fa male le suscettibilità ma qualcuno ha dovuto scrivere su questo.