Linux Mint će blokirati snapd instalaciju skrivenu od korisnika

Programeri Linux Mint distribucije navedenoda predstojeće izdanje Linux Mint 20 neće isporučivati ​​snap pakete i snapd. Štaviše, automatska instalacija snapd-a zajedno sa drugim paketima instaliranim putem APT-a biće zabranjena. Po želji, korisnik će moći ručno instalirati snapd, ali će njegovo dodavanje s drugim paketima bez znanja korisnika biti zabranjeno.

Suština problema je u tome što se Chromium pretraživač distribuira u Ubuntu 20.04 samo u Snap formatu, a DEB spremište sadrži stub, kada pokušate da ga instalirate, Snapd se instalira na sistem bez pitanja, a veza sa direktorijum je napravljen Snap Store, Chromium paket se učitava u snap formatu i pokreće se skripta za prijenos trenutnih postavki iz direktorija $HOME/.config/chromium. Ovaj deb paket u Linux Mint-u bit će zamijenjen praznim paketom koji ne izvodi nikakve instalacijske radnje, ali prikazuje pomoć o tome gdje sami možete nabaviti Chromium.

Canonical je prešao na isporuku Chromiuma samo u snap formatu i prestao je kreirati deb pakete zbog intenziteta rada Chromium održavanje za sve podržane grane Ubuntua. Ažuriranja pretraživača izlaze prilično često i novi deb paketi su morali svaki put biti temeljito testirani na regresije za svako izdanje Ubuntua. Upotreba snap-a značajno je pojednostavila ovaj proces i omogućila da se ograničimo na pripremu i testiranje samo jednog snap paketa, zajedničkog za sve varijante Ubuntu-a. Osim toga, isporuka pretraživača u snap omogućava vam da ga pokrenete izolovano okruženje, kreiran pomoću AppArmor mehanizma, i zaštititi ostatak sistema u slučaju eksploatacije ranjivosti u pretraživaču.

Nezadovoljstvo Linux Mintom povezano je s nametanjem usluge Snap Store i gubitkom kontrole nad paketima ako se instaliraju iz snap-a. Programeri ne mogu zakrpiti takve pakete, upravljati njihovom isporukom ili revidirati promjene. Sve aktivnosti vezane za snap pakete odvijaju se iza zatvorenih vrata i nisu pod kontrolom zajednice. Snapd radi na sistemu kao root i veliki je opasnost u slučaju ugrožavanja infrastrukture. Ne postoji opcija za prebacivanje na alternativne Snap direktorije. Linux Mint programeri vjeruju da se takav model ne razlikuje mnogo od isporuke vlasničkog softvera i boje se uvođenja nekontroliranih promjena. Instaliranje snapd-a bez znanja korisnika kada pokušava da instalira pakete preko APT menadžera paketa upoređuje se sa backdoor-om koji povezuje računar sa Ubuntu prodavnicom.

izvor: opennet.ru

Dodajte komentar