Linux Mint bluccarà l'installazione nascosta di snapd

Sviluppatori di distribuzione Linux menta dettu, ciò chì ci hè in u prossimu numeru Linux Mint 20 ùn spedirà più pacchetti snap o snapd. Inoltre, snapd ùn serà più installatu automaticamente cù altri pacchetti installati via APT. L'utilizatori puderanu sempre installà snapd manualmente, ma aghjunghjelu cù altri pacchetti senza a so cunniscenza serà pruibitu.

U prublema hè chì u navigatore Chromium hè distribuitu in Ubuntu 20.04 solu in furmatu Snap, è un stub hè piazzatu in u repositoriu DEB, quandu si prova à installallu, Snapd hè installatu nantu à u sistema senza dumandà, è una cunnessione à u cartulare hè stabilita. Snap Store, u pacchettu snap Chromium hè telecaricatu è un script hè eseguitu per trasferisce i paràmetri attuali da u cartulare $HOME/.config/chromium. Stu pacchettu deb hè Linux Mint serà rimpiazzatu da un pacchettu barebones chì ùn esegue micca passi d'installazione, ma mostrerà aiutu nantu à induve uttene Chromium da sè stessu.

Canonical hà cambiatu à furnisce Chromium solu in formatu snap è hà cessatu di creà pacchetti deb per via di l'intensità di u travagliu Mantenimentu di Chromium per tutte e branche supportate UbuntuL'aghjurnamenti di u navigatore sò publicati abbastanza spessu, è i novi pacchetti deb anu avutu à esse testati accuratamente per e regressioni per ogni versione. UbuntuL'usu di snaps hà simplificatu significativamente stu prucessu è hà permessu di limità a preparazione è a prova di un solu pacchettu snap, cumunu à tutte e varianti. UbuntuInoltre, a consegna di u navigatore in un mumentu vi permette di eseguisce lu in ambiente isolatu, creatu cù u mecanismu AppArmor, è prutegge u restu di u sistema in casu di sfruttamentu di una vulnerabilità in u navigatore.

Discontent Linux Mint hè assuciatu à l'imposizione di u serviziu Snap Store è à a perdita di cuntrollu di i pacchetti quandu sò installati da snaps. I sviluppatori ùn ponu micca fà currezzioni à tali pacchetti, gestisce a so consegna, o verificà i cambiamenti. Tutta l'attività ligata à i pacchetti snap hè realizata à porte chjose è ùn hè micca sottumessa à u cuntrollu di a cumunità. Snapd funziona nantu à u sistema cù privilegi di root è hè un utilizatore maiò. periculu In casu di compromissione di l'infrastruttura, a capacità di cambià à i cartulari Snap alternativi ùn hè micca furnita. Sviluppatori Linux Mint crede chì questu mudellu hè pocu sfarente da a distribuzione di software pruprietariu è hè attenta à i cambiamenti incontrollati. L'installazione di snapd senza a cunniscenza di l'utente quandu si prova à installà pacchetti attraversu u gestore di pacchetti APT hè paragunata à una backdoor chì cunnetta l'urdinatore à Ubuntu Store.

Source: opennet.ru

Cumprate un hosting affidabile per i siti cù prutezzione DDoS, servitori VPS VDS 🔥 Cumprate un hosting di siti web affidabile cù prutezzione DDoS, servitori VPS VDS | ProHoster