если курл помогает делать бабки - будет курл. а если создание пакетов под разные дисры дороже, чем курл - будет курл, а не пакеты. я чет ваще удивлен, что такие простые вещи реального мира тут надо пояснять
Какие бабки в опенсорсе?)
а речь про опенсорс была?
создание двух пакетов всегда дешевле ебли со скриптом для курлошелла. Но чтобы это понять - нужно уметь в оценку в долгосрочной перспективе. А у зумеров с этим хуеватенько, как правило.
А ты видел проприеритарь которая распространяется через curl?
я видел дохуя проприетарщины которая распространяется в виде "инсталлеров"
Ну... Уж лучше эти "инсталлеры")
дак по сути там те же самые curl|sh. Просто они хотят бОльше аналитики и поэтому заставляют вместо curl качать скрипт браузером, чтобы записать о тебе как можно больше информации :)
Этот скрипт можно хоть почитать перед запуском) С curl-ом такое сложнее провернуть
почитать его как правило немного трудновато потому что в него внутрь забандлены тарболлы с самой софтиной и доп обвесами :)
убрать сх вполне можно
фиш тебе уже продемонстрировал, что при достаточно грамотном (на самом деле, довльно тупом) MitM можно детектить есть ли там sh или нет и выдвать разные ответы
да не пользуйся, емана... крлом скрипт скачать и проверить ДО запуска можно? можно. доверять или не доверять авторам скрипта решать можно - можно. не вижу абсолютно никаких проблем.
при чём тут доверие авторам скрипта блядь?
при том же, при чем доверие пакетам дистра и мантейнерам. веришь - пользуешься. не веришь - перепроверяешь
пакеты из дистрибутива перед установкой верифицируются с помощью контрольных сумм и криптоподписей
АУР тоже, кстати) Хоть и только с исходниками на гите, к примеру
скрипт нельзя верифицировать?
окак.... вот это новости
Обсуждают сегодня