Les paquets "contrib" sont-ils sûrs?

Support Debian
Tags: #<Tag:0x00007fb5deb9a7f8>
#1

Salut les zamis,

Je découvre que certains paquets qui me seraient utiles sont classés comme « contrib » dans les paquets Debian, et que par défaut « contrib » ne fait pas partie des sources préconfigurées à l’installation de Debian. Je crois comprendre que ces paquets sont classés ainsi pour diverses raisons, des fois ça peut être parce qu’ils utilisent des paquets non-libres, d’autres fois ça peut être pour des raisons de légalité…

Si on met de côté ces aspects de non-libre et de légalité, est-ce problématique techniquement d’installer des paquets contrib ? Est-ce que mon Trixie a plus de chances de devenir instable ou quoi que ce soit ? La sécurité dans ces paquets est-elle maintenue par l’équipe Debian comme pour les paquets classés dans « main » ?

#2

Non. Si c’était le cas alors ils seraient dans non-free.

mais:
contrib : logiciel libre, mais nécessite une ou plusieurs dépendances venant de non-main (par ex. d’autres sections comme non-free ou d’autres dépôts)

#3

Je donne un exemple : Doom³.
Le moteur a été libéré mais le jeu lui-même n’est pas libre et à ma connaissance, il n’existe pas de pk4 libre pour jouer à Doom³. dhewm3 est un moteur libre (ainsi que darkradiant, l’application qui permet de créer des niveaux pour Doom³).
Doom 1 et 2, en revanche, ont été dans contrib tant que FreeDoom 1 et 2 n’existaient pas. À cette époque, il fallait avoir un des IWAD (shareware téléchopable ou complet achetable encore aujourd’hui) pour y jouer.
Maintenant, tu peux jouer à Doom 1 ou à Doom 2 avec ou sans les IWAD libres, avec ou sans les IWAD propriétaires ; les moteurs pour jouer à Doom 1 et à Doom 2 ne sont plus dans contrib.

#4

C’est surtout ça qui m’intéresse.