TextSecure
mercredi 19 février 2014 à 17:56Mmmmh...
Intérêt de cette application relevé par Seb : http://sebsauvage.net/links/?wSID6Q qui donne envie... sauf que...
...sauf que, beurk g**gle, alors je regarde chez mes amis, f-droid. Et paf je tombe là-dessus : https://f-droid.org/posts/security-notice-textsecure/ ... Bon ça donne pas trop envie.
En gros f-droid ne distribue pas TextSecure bien que l'ayant fait par le passé car il n'ont pas d'apk signé de la part du développeur. Donc impossible de s'assurer que la compilation des sources par la team f-droid offre le même résultat que ce qui est fourni sur le market (si j'ai bien compris).
Bon, à la limite, je me dis ça date de 2012 ; c'est pas grave, la situation a peut-être changé. Sauf que...
... sauf que je tombe sur cette anomalie dans le GitHub officiel : https://github.com/WhisperSystems/TextSecure/issues/53 . Bon en gros le dev dit, bwof, fournir l'apk sans passer par Android Market, c'est pas cool pour l'utilisateur, il risque de faire de la merde... toussa... bon... ça date d'il y a un an... admettons. Sauf que...
... sauf que y'a un mec qui est reparti à la charge il y a 2 mois en ouvrant l'anomalie #127 : https://github.com/WhisperSystems/TextSecure/issues/127 en disant :
« Ok à la limite f-droid, t'aime pas mais *bowdel de médeux*, fournit nous au moins un apk en dehors du système fermé du géant californien.
- et le dév répond, ouais c'est pourri g**gle mais si vous vous voulez vous en passez c'est que vous savez recompiler des sources et puis de toute façon si vous êtes capables de comprendre les risques encourus à accepter les applications tierces c'est que vous savez compiler les sources. Alors compilez.
- ... »
o_Ô
WTF !
Bon... Que dois-je faire ?
Déjà je peux pas installer l'appli pour l'essayer car je n'ai pas le Play Store. Ensuite est-ce que je dois faire confiance aux sources mais sans être capable des les compiler ? Ou alors je me dis que le dév n'a que d'la merde dans les yeux et qu'il n'a rien compris à la vie ?
NB1: ça me fait penser à l'histoire de AbonEntendeur qui était bien parti mais qui est devenu de plus en plus fermé ; j'en parlais il y a 18 mois : http://orangina-rouge.org/shaarli/?hbdjtg .
NB2 : je crois que ce shaarlink regroupe tous les tag les plus "rudes" de mon shaarli...
(Permalink)
Intérêt de cette application relevé par Seb : http://sebsauvage.net/links/?wSID6Q qui donne envie... sauf que...
...sauf que, beurk g**gle, alors je regarde chez mes amis, f-droid. Et paf je tombe là-dessus : https://f-droid.org/posts/security-notice-textsecure/ ... Bon ça donne pas trop envie.
En gros f-droid ne distribue pas TextSecure bien que l'ayant fait par le passé car il n'ont pas d'apk signé de la part du développeur. Donc impossible de s'assurer que la compilation des sources par la team f-droid offre le même résultat que ce qui est fourni sur le market (si j'ai bien compris).
Bon, à la limite, je me dis ça date de 2012 ; c'est pas grave, la situation a peut-être changé. Sauf que...
... sauf que je tombe sur cette anomalie dans le GitHub officiel : https://github.com/WhisperSystems/TextSecure/issues/53 . Bon en gros le dev dit, bwof, fournir l'apk sans passer par Android Market, c'est pas cool pour l'utilisateur, il risque de faire de la merde... toussa... bon... ça date d'il y a un an... admettons. Sauf que...
... sauf que y'a un mec qui est reparti à la charge il y a 2 mois en ouvrant l'anomalie #127 : https://github.com/WhisperSystems/TextSecure/issues/127 en disant :
« Ok à la limite f-droid, t'aime pas mais *bowdel de médeux*, fournit nous au moins un apk en dehors du système fermé du géant californien.
- et le dév répond, ouais c'est pourri g**gle mais si vous vous voulez vous en passez c'est que vous savez recompiler des sources et puis de toute façon si vous êtes capables de comprendre les risques encourus à accepter les applications tierces c'est que vous savez compiler les sources. Alors compilez.
- ... »
o_Ô
WTF !
Bon... Que dois-je faire ?
Déjà je peux pas installer l'appli pour l'essayer car je n'ai pas le Play Store. Ensuite est-ce que je dois faire confiance aux sources mais sans être capable des les compiler ? Ou alors je me dis que le dév n'a que d'la merde dans les yeux et qu'il n'a rien compris à la vie ?
NB1: ça me fait penser à l'histoire de AbonEntendeur qui était bien parti mais qui est devenu de plus en plus fermé ; j'en parlais il y a 18 mois : http://orangina-rouge.org/shaarli/?hbdjtg .
NB2 : je crois que ce shaarlink regroupe tous les tag les plus "rudes" de mon shaarli...
(Permalink)