orange @[email protected]

悲しい話である

まあプロプライエタリにしたがる人は大抵ソースコードを公開しないのでｲﾝﾄﾞｯｽﾞの世界がああなったという面は小さくなさそうだけど。現実は険しい。

(文化の振興とは別の話)

これも検証可能であるという点ではユーザの安全に寄与していると思います

Ubuntu で ppa 使えばええやろみたいな話をしているのを見ると、それｲﾝﾄﾞｯｽﾞで野良 exe 落としてくるのと大差ないやんみたいな気持ちになる……

もちろんソフトウェア開発チームが公式な配布経路として ppa を使っている場合もあるので、その場合は使っていいと思うけど

https://mstdn.nere9.help/@orange_in_space/101222817552766541

や、実際私はそう思いますよ、特に特定分野での知識がないエンドユーザについては。

少なくとも OSS はそれを妨げないし、プロプライエタリソフトウェアはそれを妨げる(場合がほとんど)。

大事なのは、自分が使っている何物かを不審に思ったとき、「分解なり調査なりで安全性をある程度判定できる」であるとか「他人の調査や判定を参考に自分の判断を下せるだけの知識と情報開示がある」という、それが可能であるという性質であって。
可能であることと常にやることには大きなギャップがある

あるいは雑に言うなら「自分で安全性を設計図から実装まですべて確認したものしか使わない人間が、文明社会で生きていけるか」という話

アップストリームが信用できないという問題は、はっきり言って社会的信用とか個人的交友を活用しないとうまい判断はできないように思うし、そこに拘泥するのはあまり建設的でなさそうという感想を持っている

だから今回の文脈では「アップストリームは信用することにして」「『本物』は『アップストリームが意図した生成物を指す」という想定で話をしています

distro の公式が信用できないというのはまあ、そういう人もいるよねわかるよ、という気持ちです

で、それが素で発生している(いた)のが、かつての Windows と野良 exe (あるいはインストーラ) の状況というわけ

ただ、現実的に考えるなら、リテラシの十分でないユーザが野良 apk を利用しようとするなら、適当にググって何らかのホスティングサイト (本物を配布しているとは言ってない) からよく確認もせずﾀﾞｳﾝﾖｯﾖしてそのままｲﾝｽｺしてしまうのだろうという諦観はある

その観点で話すと、野良 apk のｲﾝｽｺそれ自体は、 **アップストリームでアナウンスされている手段で真正のデータを落としてこられるなら** 実際のところ OK ではある。

ただしユーザが無闇に信用ならないソフトウェアをインストールせず、かつ悪意あるソフトウェアのインストールが勝手に試みられた場合にユーザがちゃんとそれを拒否できる場合に限るんだけど。
まあこれが無理だから一律で禁止しようという話になるのよね