Re: Mac Mini: отговорите
Что помешает любому программисту-тинейджеру запихать неверную информацию в мета-инфу?
Я утверждаю, что push-pull в общем случае никак не связаны с безопасностью. На безопасность влияет только то, какую информацию обязан предоставлять программист явно - и какую система пытается собрать автоматически, неявно (но это меня очень пугает, ибо в подобных случаях авторы ОС начинают использовать всякие дурацкие эвристики, которые в нетривиальных случаях приводят к бардаку). Программист, пакующий приложение - лучше знает, что ему нужно - лучше, чем разработчик ОС. Если пользователь не доверяет ему - можно (и нужно!) вводить систему подписанных приложений. Пользователь не должен брать пакеты в сомнительных местах - и прочие естественные правила гигиены.
Да, плюс про перемещение-удаление он есть (в области юзабилити) - но я по-прежнему не понимаю, как Вы будете вписывать в эту модель то, что не является приложением. Да, я настаиваю на ЕДИНОЙ базе всех программных компоненто в системе.
|