アカウント名:
パスワード:
配布がnpmやpipやgemsを通じてしか行われておらずインストールのためにはエンドユーザーもこれらを叩かないといけないものが結構ありますが、罠でしか無いでしょう。アプリケーション開発者も知らないうちに依存パッケージの依存パッケージの依存パッケージが更新されて、たまたま特定バージョンが入った環境のみマルウェア化、最新版では修正済みで報告がなされても再現不可能というケース等もままあるはずです。動作確認した状態の全部入りアーカイブを用意しろ、と常々思っています。
と言われそう。
今どき、エンドユーザーが入れていいのは公式ストア経由のソフトだけでしょう
そんな手抜きな方法で配布してるって事は、開発側だって「手取り足取りサポートするから是非使ってほしい」とか思ってるんじゃなくて、「使いたければ使えば」程度にしか思ってないんだと思います
むしろ良いコントリビューションのネタを見つけたくらいに思っておけばいいんじゃないですか
npmやpipの話してるのに公式ストア??
タイトルも読みなさい
使いたければ使えばってのがOSSでしょ
アーティファクトリポジトリを使うのはエンドユーザーとは言わないと思うの。末端の開発者ならエンドユーザーかもしれんが普通はそいつらも開発者だよね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stay hungry, Stay foolish. -- Steven Paul Jobs
言語ごとのパッケージマネージャをエンドユーザーに使わせるな (スコア:0)
配布がnpmやpipやgemsを通じてしか行われておらずインストールのためにはエンドユーザーもこれらを叩かないといけないものが結構ありますが、罠でしか無いでしょう。
アプリケーション開発者も知らないうちに依存パッケージの依存パッケージの依存パッケージが更新されて、たまたま特定バージョンが入った環境のみマルウェア化、最新版では修正済みで報告がなされても再現不可能というケース等もままあるはずです。
動作確認した状態の全部入りアーカイブを用意しろ、と常々思っています。
エンドユーザーがアプリケーションをインストールするな (スコア:0)
と言われそう。
Re: (スコア:0)
今どき、エンドユーザーが入れていいのは公式ストア経由のソフトだけでしょう
そんな手抜きな方法で配布してるって事は、開発側だって「手取り足取りサポートするから是非使ってほしい」とか思ってるんじゃなくて、
「使いたければ使えば」程度にしか思ってないんだと思います
むしろ良いコントリビューションのネタを見つけたくらいに思っておけばいいんじゃないですか
Re: (スコア:0)
npmやpipの話してるのに公式ストア??
Re: (スコア:0)
タイトルも読みなさい
Re: (スコア:0)
使いたければ使えばってのがOSSでしょ
Re: (スコア:0)
アーティファクトリポジトリを使うのはエンドユーザーとは言わないと思うの。
末端の開発者ならエンドユーザーかもしれんが普通はそいつらも開発者だよね。