Donc la fondation Raspberry a ajouté VSCode à Raspbian (dérivé de Debian), en ajoutant les dépÎts Microsoft. Sans prévenir les utilisateurs.
Donc à chaque fois que vous faites une mise à jour sur votre OS, ça ping les serveurs de Microsoft.
Donc en gros tous les Raspberry pinguent les serveurs de Microsoft Ă chaque mise Ă jour.
Encore plus rigolo: ça installe les certificats Microsoft de signature de paquets.
Et donc votre distribution installera sans broncher les dépendances que Microsoft jugera bon d'installer. Depuis les dépÎts Microsoft.
Voilà pourquoi quand il s'agit de logiciels auxquel je n'accorde qu'une confiance limitée:
- je ne les installe pas en ajoutant dépÎt+clé du dépÎt, mais juste avec le .deb.
- et aprÚs installation du .deb, je vérifie qu'il n'a pas ajouté une source apt et une clé.
- je fais tourner ces logiciels dans firejail pour qu'ils n'accĂšdent pas Ă mes fichiers personnels.
Faites attention aux dépÎts que vous ajoutez à votre distribution: Le dépÎt peut vous installer n'importe quoi à l'occasion d'une mise à jour.
Faites-vous confiance au dépÎt que vous avez ajoutés ?
EDIT: Voici le commit Ă la source du problĂšme:
https://github.com/RPi-Distro/raspberrypi-sys-mods/commit/655cad5aee6457b94fc2336b1ff3c1104ccb4351