Un peu nouveau à Homebrew. Si je comprends bien, Homebrew Cask recherche des applications dans son dépôt Github. Je ne sais pas comment elles arrivent là, mais je suppose que l'application ou le lien qui se trouve sur Github n'est pas fourni par les développeurs de l'application associée. Alors, est-ce qu'un téléchargement à partir du dépôt de Cask est un exercice de confiance envers les mainteneurs de Cask ?
Réponse
Trop de publicités?
Oskar
Points
1242
Oui, et croyez aussi qu'avec des sources ouvertes et d'autres personnes qui les utilisent, vous n'avez pas besoin d'être la première personne à détecter une mauvaise action. La traçabilité de qui vérifie quoi est, je l'espère, un moyen de dissuasion contre la malveillance occasionnelle.
Il est bien sûr plus sûr de ne pas automatiser l'installation de logiciels non signés à partir d'Internet.
