Installer des trucs : brew vs. l'installateur officiel - lequel utiliser ?

J'ai tendance à utiliser macports/homebrew plutôt que les installateurs officiels pour des raisons de sécurité.

Il y a eu un certain nombre d'incidents où les serveurs de fournisseurs/vendeurs de logiciels ont été compromis et où des logiciels malveillants ont été injectés dans les téléchargements.

Il est tout à fait possible que cela se produise également sur macports/homebrew, mais la différence réside principalement dans le fait que les personnes qui s'occupent de ces dépôts s'attendent à des comportements malveillants constants et sont censées avoir une certaine expertise pour arrêter les méchants. Il y a aussi beaucoup de regards. Si le pire devait arriver, il y a de fortes chances que quelqu'un d'autre ait des problèmes avec macports/homebrew avant moi, en raison du trafic élevé.

En revanche, une entreprise ou un développeur dont l'activité principale est l'écriture d'un progiciel sera plus compétent dans l'écriture de son logiciel que dans la sécurisation de ses serveurs de téléchargement. Maintenant, la plupart d'entre eux font probablement un très bon travail, mais vous devez compter sur eux tous pour le faire correctement, au lieu de seulement 1-2, macports et homebrew. Une fois que le système est compromis, il peut le rester pendant un certain temps avant que les gens ne s'en rendent compte.

Vous pouvez également exécuter rapidement une forme de port outdated rapport pour attraper ce qui a besoin de Parcheando.

En fin de compte, chaque fois que vous installez quelque chose, vous prenez un certain niveau de risque. Le conseil de prudence de @benwiggy est tout à fait pertinent.

Cela dépend, je ne donnerais pas de réponse unique, à part ne pas mélanger homebrew et installations individuelles.

Cependant, si vous utilisez Homebrew, vous ne pouvez pas utiliser les installateurs officiels pour des cas comme node. Cela est dû au fait que Homebrew et Node veulent utiliser /usr/local, qui est l'endroit le plus courant pour installer des logiciels tiers sous le nom de Node. tiers sous des systèmes d'exploitation de type Unix. Le logiciel de construction de stand, par exemple les outils automatiques de GNU, s'installe par défaut à cet endroit, donc la plupart des installateurs le mettront à cet endroit. Si vous avez installé un logiciel tiers dans ce répertoire, homebrew peut devenir confus, voir les questions ici avec la sortie de brew doctor.

D'autres gestionnaires de paquets s'installent dans d'autres répertoires afin de vous permettre d'utiliser /usr//local. Macports utilise /opt par défaut mais peut utiliser d'autres répertoires. Fink utilise /sw