30 votes

Homebrew est-il sûr pour Mac ?

Je me demande si Homebrew est sûr pour les utilisateurs de Mac...

Avez-vous eu une mauvaise expérience avec ce logiciel (comme un logiciel malveillant par exemple) ?

1 votes

Quelques informations intéressantes ici... applehelpwriter.com/2018/03/21/

25voto

F0RR Points 337

Homebrew, par lui-même, agit comme un App Store en ligne de commande.

  • C'est sûr, si vous savez ce que vous téléchargez.
  • Il utilise SHA256 pour l'empreinte digitale les instructions téléchargées en tant que contrôle de validité/détection de falsification.
  • C'est ouvert, donc vous pouvez valider ce qu'il télécharge et comment il fonctionne.
  • Il refuse d'utiliser sudo pour être intentionnellement plus sûr.

Si vous craignez de télécharger des binaires détournés, vérifiez la somme SHA/SHA1 du binaire que vous avez téléchargé par rapport à la somme SHA/SHA1 publiée par le développeur, généralement sur sa page Web.

Malgré le fait que les gens n'ont jamais introduit de logiciels malveillants ou de mauvais code dans le système, il serait bon de commencer à valider les téléchargements.

2 votes

Je pense qu'une chose que les gens pourraient ne pas aimer (du point de vue de la sécurité) avec homebrew, c'est qu'il modifie les permissions de usr/local , /usr/local/bin par exemple.

2 votes

Voir cet article pour les problèmes de sécurité : applehelpwriter.com/2018/03/21/

1 votes

JimAho L'article de applehelpwriter est obsolète et incorrect. Brew ne laisse plus /usr/local/ appartenir à l'utilisateur.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X