Em que posso basear minha confiança em um PPA específico? Existe algum método para obter informações em que eu possa basear minha confiança? No topo da minha mente, por exemplo, quantas pessoas baixaram o pacote, qual é o seu feedback, voto, garantia ou algo assim? Navegar nos fóruns para ver se o autor tem confiança nos outros não é bom o suficiente (e demorado); olhar para os sites dos autores, sejam eles legítimos, é bobagem.
Para se ter um exemplo, existe um aplicativo WebUpd8 da Alin Andrei que parece ter uma boa reputação. Seu site da Lanchpad mostra detalhes sobre o pacote, incluindo atualizações. Isso é útil, tudo bem. Acho que preciso de mais para obter confiança de que o software é qualitativo e sem intenções maliciosas. Por exemplo, como posso ver quantas pessoas o usam ativamente ou quais problemas eles tiveram?
O problema óbvio
com pacotes provenientes de terceiros é que eles podem ser inadvertidamente conectados ou imperfeitos e causar problemas (possivelmente difíceis de resolver para um usuário novato, especialmente) ou intencionalmente conter software malicioso. Agora somos uma comunidade, então como cobrimos esse risco? Eu esperaria algum sistema sensato, como é geralmente o caso do unix, mas até agora, quando esta pergunta foi feita, as respostas não mencionaram nenhum método para uma verificação de confiança.
Eu tenho medo de hackers que ganham credibilidade e um dia vão para o lado negro e incluem alguns malwares de backdoor nos pacotes que distribuem. Isso está além da paranóia saudável? (-:
Possible Duplicates:
There are good reasons why to regard this question as a duplicate. I'll try to provide good reasons why is this question distinctive. In short, the other answers didn't provide solution to the problem described here.
This question was already vaguely answered here:
- Are "PPA's" safe to add to my system, and what are some "red flags" to watch out for?
- Should I trust these packages and ppas?
People answer like "these are cool" and "this PPA's fine and legit" and "in the end it's your choice". The answers don't provide any tool or method with which I could verify or quantify the trust myself. I don't have enough reputation to comment there, so I'm asking separate question. I'm after some method of collecting evidence on which I can base my opinion whether to trust a certain PPA or not. Checking the website for looking legit and browsing forum to read that some person thinks "it's ok" doesn't feel right enough.A question that seeks some kind of method was already asked.
- How to find out the package download count from a PPA?
The answer there is not usable for me right awat as I don't know how to work with such a script. And again, I don't have 50 reputation points needed to write there so. So I'm asking myself a new explicit question.