Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
ppa [Le 20/08/2026, 00:00] – mise forme : code en ligne -> '' krodelabestioleppa [Le 18/10/2026, 11:11] (Version actuelle) – [Présentation des dépôts logiciels] multiplication krodelabestiole
Ligne 14: Ligne 14:
 ===== Présentation des dépôts logiciels ===== ===== Présentation des dépôts logiciels =====
  
-<note warning>**Avertissements à lire avant toute utilisation d'un PPA :**+<note warning> 
 +**Avertissements à lire avant toute utilisation d'un PPA :**
  
 Lorsqu'on ajoute un PPA on accorde une grande confiance à l'organisme qui le propose. En effet : Lorsqu'on ajoute un PPA on accorde une grande confiance à l'organisme qui le propose. En effet :
Ligne 22: Ligne 23:
   * La création d'un PPA est libre et sans restrictions. Par conséquent, il est possible que vous activiez l'accès à des PPA contenant des logiciels en développement ou dont la qualité est discutable.   * La création d'un PPA est libre et sans restrictions. Par conséquent, il est possible que vous activiez l'accès à des PPA contenant des logiciels en développement ou dont la qualité est discutable.
   * Les PPA peuvent aussi potentiellement contenir des logiciels de type //[[wpfr>Logiciel_malveillant|malwares]]// (virus, vers, //[[wpfr>Rootkit|rootkits]]//, //[[wpfr>Rançongiciel|ransomwares]]//...) placés dans ces dépôts par les mainteneurs du PPA eux-mêmes, ou plus probablement par des acteurs malveillants ayant obtenu l'accès à une infrastructure mal sécurisée ou partiellement abandonnée...   * Les PPA peuvent aussi potentiellement contenir des logiciels de type //[[wpfr>Logiciel_malveillant|malwares]]// (virus, vers, //[[wpfr>Rootkit|rootkits]]//, //[[wpfr>Rançongiciel|ransomwares]]//...) placés dans ces dépôts par les mainteneurs du PPA eux-mêmes, ou plus probablement par des acteurs malveillants ayant obtenu l'accès à une infrastructure mal sécurisée ou partiellement abandonnée...
 +  * On déploie généralement un PPA pour une [[:application]] en particulier. Utiliser cette méthode pour [[:installer une application|installer plusieurs applications]], multiplie d'autant ces risques et problématiques.
  
 Chaque mainteneur de PPA a toutefois signé le [[:codedeconduite|code de conduite d'Ubuntu]]. Chaque mainteneur de PPA a toutefois signé le [[:codedeconduite|code de conduite d'Ubuntu]].
  
-Dans ces conditions, n'activez l'accès qu'à des PPA essentiels, et dignes de confiance.((À ce sujet, voir [[https://forum.ubuntu-fr.org/viewtopic.php?pid=2709442#p2709442|cette discussion]] sur le forum ubuntu-fr.)) En activant l'accès à un PPA sur votre ordinateur, vous reconnaissez faire entièrement confiance aux mainteneurs de ce PPA spécifique.+Dans ces conditions, n'activez l'accès qu'à des PPA essentiels, et dignes de confiance.((À ce sujet, voir [[https://forum.ubuntu-fr.org/viewtopic.php?pid=2709442#p2709442|cette discussion]] sur le forum ubuntu-fr.)) En activant l'accès à un PPA sur votre ordinateur, vous reconnaissez faire entièrement confiance au mainteneur de ce PPA spécifique.
  
-Préférez toujours l'installation de PPA lorsqu'ils sont maintenus par l'éditeur officiel d'un logiciel ( par ex. mozilla-team, libreoffice packaging team… ).\\ +Privilégiez donc toujours l'installation d'un PPA maintenu par l'//éditeur officiel// de l'application (par ex. //mozilla-team//, //libreoffice packaging team//, ...). 
-Jetez-toujours un œil à l'encadré "//latest updates//" du PPA -> s'il n'a pas connu de mises à jour depuis des mois, c'est très mauvais signe !+ 
 +Jetez toujours un œil à l'encadré //latest updates// du PPA\_: s'il n'a pas connu de mises à jour depuis des mois, c'est très mauvais signe\_!
  
 Finalement il existe des méthodes plus modernes et fiables d'[[:installer_une_application|installation d'applications]] : [[:snap]], [[:Flatpak]], ou [[:AppImage]]. Finalement il existe des méthodes plus modernes et fiables d'[[:installer_une_application|installation d'applications]] : [[:snap]], [[:Flatpak]], ou [[:AppImage]].