| Les deux révisions précédentesRévision précédente | |
| ppa [Le 20/08/2026, 00:00] – mise forme : code en ligne -> '' krodelabestiole | ppa [Le 18/10/2026, 11:11] (Version actuelle) – [Présentation des dépôts logiciels] multiplication krodelabestiole |
|---|
| ===== Présentation des dépôts logiciels ===== | ===== Présentation des dépôts logiciels ===== |
| |
| <note warning>**Avertissements à lire avant toute utilisation d'un PPA :** | <note warning> |
| | **Avertissements à lire avant toute utilisation d'un PPA :** |
| |
| Lorsqu'on ajoute un PPA on accorde une grande confiance à l'organisme qui le propose. En effet : | Lorsqu'on ajoute un PPA on accorde une grande confiance à l'organisme qui le propose. En effet : |
| * La création d'un PPA est libre et sans restrictions. Par conséquent, il est possible que vous activiez l'accès à des PPA contenant des logiciels en développement ou dont la qualité est discutable. | * La création d'un PPA est libre et sans restrictions. Par conséquent, il est possible que vous activiez l'accès à des PPA contenant des logiciels en développement ou dont la qualité est discutable. |
| * Les PPA peuvent aussi potentiellement contenir des logiciels de type //[[wpfr>Logiciel_malveillant|malwares]]// (virus, vers, //[[wpfr>Rootkit|rootkits]]//, //[[wpfr>Rançongiciel|ransomwares]]//...) placés dans ces dépôts par les mainteneurs du PPA eux-mêmes, ou plus probablement par des acteurs malveillants ayant obtenu l'accès à une infrastructure mal sécurisée ou partiellement abandonnée... | * Les PPA peuvent aussi potentiellement contenir des logiciels de type //[[wpfr>Logiciel_malveillant|malwares]]// (virus, vers, //[[wpfr>Rootkit|rootkits]]//, //[[wpfr>Rançongiciel|ransomwares]]//...) placés dans ces dépôts par les mainteneurs du PPA eux-mêmes, ou plus probablement par des acteurs malveillants ayant obtenu l'accès à une infrastructure mal sécurisée ou partiellement abandonnée... |
| | * On déploie généralement un PPA pour une [[:application]] en particulier. Utiliser cette méthode pour [[:installer une application|installer plusieurs applications]], multiplie d'autant ces risques et problématiques. |
| |
| Chaque mainteneur de PPA a toutefois signé le [[:codedeconduite|code de conduite d'Ubuntu]]. | Chaque mainteneur de PPA a toutefois signé le [[:codedeconduite|code de conduite d'Ubuntu]]. |
| |
| Dans ces conditions, n'activez l'accès qu'à des PPA essentiels, et dignes de confiance.((À ce sujet, voir [[https://forum.ubuntu-fr.org/viewtopic.php?pid=2709442#p2709442|cette discussion]] sur le forum ubuntu-fr.)) En activant l'accès à un PPA sur votre ordinateur, vous reconnaissez faire entièrement confiance aux mainteneurs de ce PPA spécifique. | Dans ces conditions, n'activez l'accès qu'à des PPA essentiels, et dignes de confiance.((À ce sujet, voir [[https://forum.ubuntu-fr.org/viewtopic.php?pid=2709442#p2709442|cette discussion]] sur le forum ubuntu-fr.)) En activant l'accès à un PPA sur votre ordinateur, vous reconnaissez faire entièrement confiance au mainteneur de ce PPA spécifique. |
| |
| Préférez toujours l'installation de PPA lorsqu'ils sont maintenus par l'éditeur officiel d'un logiciel ( par ex. mozilla-team, libreoffice packaging team… ).\\ | Privilégiez donc toujours l'installation d'un PPA maintenu par l'//éditeur officiel// de l'application (par ex. //mozilla-team//, //libreoffice packaging team//, ...). |
| Jetez-toujours un œil à l'encadré "//latest updates//" du PPA -> s'il n'a pas connu de mises à jour depuis des mois, c'est très mauvais signe ! | |
| | Jetez toujours un œil à l'encadré //latest updates// du PPA\_: s'il n'a pas connu de mises à jour depuis des mois, c'est très mauvais signe\_! |
| |
| Finalement il existe des méthodes plus modernes et fiables d'[[:installer_une_application|installation d'applications]] : [[:snap]], [[:Flatpak]], ou [[:AppImage]]. | Finalement il existe des méthodes plus modernes et fiables d'[[:installer_une_application|installation d'applications]] : [[:snap]], [[:Flatpak]], ou [[:AppImage]]. |