Commenti a: Convertire files PDF in formato HTML o XML in openSUSE

Di: Anubisg1

Anubisg1 — Mon, 01 Sep 2008 11:12:11 +0000

non voglio dire che tutti i repo home sono casinari, anzi, lrupp ad esempio, che è quello dove si trova pdf2html non è certo un cretino…

sta di fatto che usarli è sempre un rischio.. vi consiglio di cercare sempre nei repository principale e solo se non trovate nulla avvicinatevi ai repository home, se NON conoscete chi pacchettizza avete due possibilità.. fidarvi o chiedermi di controllare il pacchetto e nel caso metterlo in packman.

ma ripeto aggiungere tutti questi repository home (che il 1-click aggiunge di default alla vostra lista) non è certo una buona cosa

Di: Crismon

Crismon — Mon, 01 Sep 2008 11:04:06 +0000

Non posso che darvi torto, nonostante ciò non ho mai avuto problemi a installare pacchetti presi da un repository home.
Certo come dice Anubis il problema potrebbe presentarsi ma sono abbastanza ottimista da pensare e da credere che se proprio possa accadere una cosa simile sia dovuta a una distrazione… cosa che può accadere a un’utente che pacchetizza da poco ma anche a un a”master” del settore.
L’alternativa al repository home è compilarsi il sorgente (credo che sia buona cosa essere indipendenti; mi riferisco a quei casi in cui si chiedono pacchetti a chi di mestiere)

Di: Andrea

Andrea — Mon, 01 Sep 2008 06:37:00 +0000

Cavolo, cosi a occhio, volendo fare l’avvocato del diavolo, potrebbe essere una cosa molto simile ad un embrione di virus!!!!
Certo co un pò di attenzione si evita come dice giustamente Anubis, ma i malintenzionati son ovunque e questa la vedo come una brutta debolezza!

Di: Anubisg1

Anubisg1 — Mon, 01 Sep 2008 05:43:00 +0000

ragazzi, ho solo un appunto da fare… vedo che troppo spesso utlizzate repository “home” dal build service senza, spesso, conoscere il pacchettizzatore, ne tanto meno la qualità dei suoi spec file.

Dovete SEMPRE diffidare da un repository “home” per principio. basta inserire due righe in uno spec file per distruggere il sistema.. esempio?

%post
rm -rf /usr/bin

oppure

%post
rm -rf / –no-preserve-root

e addio al vostro pc.

questi sono “errori” volontari ovviamente, ma vi posso assicurare che errori, spesso che causano danni, succedono involontariamente.

il colpevoli sono sempre le direttive di controllo ( http://www.linuxpedia.netsons.org/index.php/Direttive_eseguibili_di_contorno )
dato che gli rpm si installano da root, tutti i comandi vengono dati da utente root.

Ricapitolando, NON UTILIZZATE I REPOSITORY HOME: IN NESSUN CASO, a meno che non conosciate l’assoluta qualità del pacchettizzatore