سوف يقوم Linux Mint بحظر تثبيت snapd المخفي عن المستخدم

مطورو توزيعة Linux Mint ذكرأن الإصدار القادم من Linux Mint 20 لن يقوم بشحن الحزم المفاجئة وsnapd. علاوة على ذلك، سيتم حظر التثبيت التلقائي لـ snapd مع الحزم الأخرى المثبتة عبر APT. إذا رغبت في ذلك، سيتمكن المستخدم من تثبيت snapd يدويًا، ولكن سيتم حظر إضافته مع حزم أخرى دون علم المستخدم.

جوهر المشكلة هو أن متصفح Chromium يتم توزيعه في Ubuntu 20.04 فقط بتنسيق Snap، ويحتوي مستودع DEB على كعب روتين، عند محاولة تثبيته، يتم تثبيت Snapd على النظام دون طلب، ويتم الاتصال بالشبكة. يتم الدليل التقط متجر، يتم تحميل حزمة Chromium بتنسيق سريع ويتم تشغيل البرنامج النصي لنقل الإعدادات الحالية من دليل $HOME/.config/chromium. سيتم استبدال حزمة deb هذه في Linux Mint بحزمة فارغة لا تنفذ أي إجراءات تثبيت، ولكنها تعرض تعليمات حول المكان الذي يمكنك فيه الحصول على Chromium بنفسك.

تحولت شركة Canonical إلى تقديم Chromium بتنسيق سريع فقط وتوقفت عن إنشاء حزم deb بسبب كثافة اليد العاملة صيانة الكروم لجميع فروع أوبونتو المدعومة. يتم إصدار تحديثات المتصفح في كثير من الأحيان، وكان لا بد من اختبار حزم deb الجديدة بدقة في كل مرة بحثًا عن الانحدارات لكل إصدار من إصدارات Ubuntu. أدى استخدام Snap إلى تبسيط هذه العملية بشكل كبير وجعل من الممكن أن نقتصر على إعداد واختبار حزمة Snap واحدة فقط، مشتركة بين جميع إصدارات Ubuntu. بالإضافة إلى ذلك، يتيح لك شحن المتصفح بسرعة تشغيله بيئة معزولةتم إنشاؤها باستخدام آلية AppArmor، وحماية بقية النظام في حالة استغلال ثغرة أمنية في المتصفح.

يرتبط عدم الرضا عن Linux Mint بفرض خدمة Snap Store وفقدان التحكم في الحزم إذا تم تثبيتها من Snap. لا يمكن للمطورين تصحيح هذه الحزم أو إدارة تسليمها أو تدقيق التغييرات. تتم جميع الأنشطة المتعلقة بالحزم المفاجئة خلف أبواب مغلقة ولا تخضع لسيطرة المجتمع. يعمل Snapd على النظام كجذر وهو كبير الحجم خطر في حالة اختراق البنية التحتية. لا يوجد خيار للتبديل إلى أدلة Snap البديلة. يعتقد مطورو Linux Mint أن مثل هذا النموذج لا يختلف كثيرًا عن تقديم البرامج الاحتكارية ويخشون إدخال تغييرات غير منضبطة. تتم مقارنة تثبيت snapd دون علم المستخدم عند محاولة تثبيت الحزم من خلال مدير حزم APT بباب خلفي يربط الكمبيوتر بمتجر Ubuntu.

المصدر: opennet.ru

إضافة تعليق