আমি কীভাবে পিপিএ রক্ষণাবেক্ষণকারী (যেমন, ক্রোমিয়াম দল) পরিচয়টি তদন্ত / নিশ্চিত করব?


8

ক্রোমিয়াম স্থিতিশীল পিপিএ (যেমন এখানে পাওয়া যায়: পিপিএ: ক্রোমিয়াম-প্রতিদিন / স্থিতিশীল) ক্রোমিয়াম টিম (https://launchpad.net/~chromium-team) দ্বারা রক্ষণাবেক্ষণ করা হয়। আমি ধরে নিই এটি "গুগলের" ক্রোমিয়াম বিকাশকারী? যদি তা হয় তবে আমি ধরে নেব এই পিপিএ খুব নিরাপদ এবং বিশ্বাসযোগ্য।

তবে রক্ষণাবেক্ষণকারীর পরিচয় নিশ্চিত করতে আমার কি করণীয় / তদন্তের পদ্ধতি থাকতে পারে? আমি যেমন এটি বুঝতে পারি (বা কমপক্ষে পড়েছি), যে কেউ "ক্রোমিয়াম দল" পিপিএ তৈরি করতে পারে। সুরক্ষা এবং সুরক্ষার জন্য, আমি পিপিএ রক্ষণাবেক্ষণকারীদের, বিশেষত গুগল বা মজিলার মতো "বড় নাম" রক্ষণাবেক্ষণকারীদের পরিচয় কীভাবে নিশ্চিত করতে হয় তা শিখতে চাই।

উত্তর:


4

লঞ্চপ্যাডের "ক্রোমিয়াম টিম" হলেন উবুন্টু বিকাশকারী, গুগল বিকাশকারী নয় (একজন ব্যতীত যারা গুগলে ক্রোমিয়ামে কাজ করে)। আপনি দলের সদস্যতা দেখে এটি দেখতে পারেন:

আপ স্ট্রিম রক্ষণাবেক্ষণকারীরা কোনও দলে সক্রিয় আছেন কিনা তা আপনি নির্ধারণ করবেন যে আপনি নাম (বা ইমেল ঠিকানা) চিনেন কিনা তা। মজিলা এবং ক্রোমের মতো বৃহত প্রকল্পগুলির জন্য যেখানে উবুন্টু বিকাশকারীরা তাদের নিজ নিজ প্রবাহের সাথে কাজ করে বলে সাধারণত আমি তাদের বিশ্বাস করি।

উদাহরণস্বরূপ ফায়ারফক্স পিপিএ চালানো দলটি সেই একই দল যা বিতরণে ফায়ারফক্স রক্ষণ করে এবং ক্রোমিয়াম পিপিএ বজায় রাখে এমন একটি দলও ক্রোমিয়ামকে ডিস্ট্রোতে রক্ষণাবেক্ষণ করে।

গিলে একটি পিপিএ কীভাবে "বিশ্বাসযোগ্য" তা নির্ধারণের সত্যিই উপায় নেই (এজন্য বেশিরভাগ লোকেরা সাধারণত তাদের ডিফল্টরূপে বিশ্বাস না করার পরামর্শ দেয়)। বর্তমানে কোনও পিপিএ কতটা "অফিসিয়াল" তা জানা আপনার পক্ষে আসল উপায় নেই যদি না আপাতত নির্ভরযোগ্য হিসাবে কোনও উজানের দ্বারা উল্লেখ করা হয় (দেখুন এক্সবিএমসি কীভাবে সেই লিঙ্কে পিপিএর প্রস্তাব দেয়) বা আপনি একটি দলের লোকদের চিনতে পারেন। ওপেন সোর্সে যেহেতু ওপেন আস্থায় সবকিছু করা হয় এমন কিছু যা আচরণের ভিত্তিতে লোকেরা উপার্জন করে। উদাহরণস্বরূপ, আমি আমার ব্রাউজারটি লেখার জন্য মোজিলায় কাজ করা এমন কাউকে বিশ্বাস করি এবং উভয় সংস্থার পিয়ার পর্যালোচনার একটি মডেল থাকার কারণে আমি একজন উবুন্টু বিকাশকারীকে এটি সঠিকভাবে প্যাকেজ করতে বিশ্বাস করি।

স্বতন্ত্র পিপিএ হ'ল অন্য বিষয়, এগুলি যে কোনও কিছু ভেঙে দেবে না তার কোনও গ্যারান্টি নেই, তবে এর অর্থ এই নয় যে প্রত্যেকে স্বয়ংক্রিয়ভাবে খারাপ। ক্রিস এই উত্তরে পিপিএ সুরক্ষা সম্পর্কে কিছুটা কথা বলেছেন:


তাই মূলত, "সদস্যদের" তে উপস্থিত নামগুলি বিশ্বাসযোগ্য হতে না পারলে আমি কখনই নিশ্চিত হতে পারি না যে পিপিএ নিরাপদ? জর্জি, ক্রোমিয়াম পিপিএ এবং ক্রোমিয়ামের ইউনিভার্স রেপোর মধ্যে পার্থক্য কী? আমি ধরে নিচ্ছি যে ক্রোমিয়ামের ইউনিভার্সের রেপোটিও উবুন্টু বিকাশকারীরা রক্ষণাবেক্ষণ করছেন?
স্যাম

সুতরাং মূলত, "সদস্যদের" তে উপস্থিত নামগুলি বিশ্বাসযোগ্য হতে না পারলে আমি কখনই নিশ্চিত হতে পারি না যে পিপিএ নিরাপদ - সত্য, তবে এটি ইন্টারনেট থেকে ইনস্টল করা সমস্ত সফ্টওয়্যারের ক্ষেত্রে প্রযোজ্য। আপনি জানেন না যে উবুন্টু রক্ষণাবেক্ষণকারীদের তালিকার প্রতিটি নাম বিশ্বাসযোগ্য।

@ সাম আমি আমার উত্তর আপডেট করেছি, পিপিএ এবং মহাবিশ্ব থেকে ক্রোমিয়ামের মধ্যে পার্থক্য সম্পর্কে একটি নতুন প্রশ্ন হিসাবে নির্দ্বিধায় জিজ্ঞাসা করুন।
জর্গে কাস্ত্রো

@ সাম: আমি বিশ্বাস করি আপনার প্রশ্নের যথাযথ উত্তর দেওয়া হয়নি, তাই আমি ক্র্যাক করব। সাধারণভাবে আপনি যদি প্যাকেজিং গ্রুপটি জানেন এবং তাদের ইতিমধ্যে বিশ্বাস করেন তবে তা দ্রুত that আমি আরও উল্লেখ করতে চাই, ওয়াইএমএকে আমরা সম্প্রদায়টিতে 'ফ্রি' উপায়টি করি ... বা কমপক্ষে 'উন্মুক্ত' উপায় ... আপনার কাছে সর্বদা কোডটি পর্যালোচনা করার বিকল্প রয়েছে। লঞ্চপ্যাডের জন্য সমস্ত উত্স স্বাক্ষরিত আপলোড করা প্রয়োজন, যা এটি পূর্বে সরবরাহিত জিপিজি কী থেকে যাচাই করে। সুতরাং আপনি নিশ্চিত হতে পারেন যে উত্স প্যাকেজটি মূলত তৈরি হয়েছিল, এটিই আপনার ডাউনলোড করা প্যাকেজ।
জেএম বেকার
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.