Certamente, assolutamente.
Ma rendi il mio lavoro, come amministratore, più facile. Io, come sviluppatore di plugin, voglio rendere il tuo lavoro più facile.
Attualmente l’aggiornamento ripone assoluta fiducia nell’URI sorgente. Questo mi preoccupa, poiché è stato dimostrato che la sorgente (github) non è affidabile, soprattutto in certi passaggi durante la ricostruzione di un container. Avvisami, come amministratore, quando c’è un cambiamento nelle relazioni di fiducia.
Io, come amministratore, ho esaminato ogni plugin o componente del tema prima di aggiungerlo. Dopodiché, Discourse mi offre poca o nessuna guida nella verifica. Oggi ho dovuto ricostruire il mio container, che clonerà nuovamente tutti i plugin. Sono quasi fuori controllo, a meno che non apporti una modifica avanzata alla configurazione per bloccare una release.
Questo potrebbe funzionare per me, come sviluppatore software ben riposato, nel momento in cui ho bisogno di fare della manutenzione. Ma ci sono parecchi vincoli. Oltre a rendere Discourse una grande piattaforma per il dibattito, dobbiamo anche renderla una piattaforma tecnicamente sicura per il dibattito. Plugin compromessi possono causare seri danni. Componenti del tema compromessi possono causare danni significativi.