Linux Mint bluccarà l'installazione snapd nascosta da l'utilizatori

Sviluppatori di a distribuzione Linux Mint dettuchì a prossima liberazione di Linux Mint 20 ùn spedirà micca pacchetti snap è snapd. Inoltre, l'installazione automatica di snapd cù altri pacchetti installati via APT serà pruibita. Se vulete, l'utilizatore puderà installà snapd manualmente, ma aghjunghjendu cù altri pacchetti senza a cunniscenza di l'utilizatore serà pruibitu.

L'essenza di u prublema hè chì u navigatore Chromium hè distribuitu in Ubuntu 20.04 solu in u formatu Snap, è u repository DEB cuntene un stub, quandu pruvate d'installà, Snapd hè stallatu in u sistema senza dumandà, è una cunnessione à u sistema. u cartulare hè fattu Snap Store, u pacchettu Chromium hè carricu in formatu snap è u script per trasfiriri i paràmetri attuali da u $HOME/.config/chromium directory hè lanciatu. Stu pacchettu deb in Linux Mint serà rimpiazzatu cù un pacchettu viotu chì ùn eseguisce micca azzione di stallazione, ma mostra aiutu nantu à induve pudete uttene Chromium stessu.

Canonical hà cambiatu à furnisce Chromium solu in formatu snap è hà cessatu di creà pacchetti deb per via di l'intensità di u travagliu Manutenzione Chromium per tutti i rami supportati di Ubuntu. L'aghjurnamenti di u navigatore venenu abbastanza spessu è i novi pacchetti di deb anu da esse pruvati accuratamente ogni volta per regressioni per ogni versione di Ubuntu. L'usu di snap hà simplificatu significativamente stu prucessu è hà permessu di limità à preparà è pruvà solu un pacchettu snap, cumunu à tutte e varianti di Ubuntu. Inoltre, spedite u navigatore in snap vi permette di eseguisce ambiente isolatu, creatu cù u mecanismu AppArmor, è prutegge u restu di u sistema in casu di sfruttamentu di una vulnerabilità in u navigatore.

Insatisfaction with Linux Mint hè assuciatu cù l'imposizione di u serviziu Snap Store è a perdita di cuntrollu di i pacchetti si sò stallati da snap. I sviluppatori ùn ponu micca patch tali pacchetti, gestisce a so spedizione, o audità cambiamenti. Tutte l'attività relative à i pacchetti snap sò purtate à porte chjuse è ùn sò micca sottu à u cuntrollu di a cumunità. Snapd corre nantu à u sistema cum'è root è hè un grande periculu in casu di compromissione di l'infrastruttura. Ùn ci hè micca opzione per cambià à i direttori Snap alternativi. I sviluppatori di Linux Mint crèdenu chì un tali mudellu ùn hè micca assai sfarente da a consegna di u software pruprietariu è anu a paura di introduci cambiamenti incontrollati. L'installazione di snapd senza a cunniscenza di l'utilizatori quandu pruvate d'installà pacchetti per mezu di u gestore di pacchetti APT hè paragunatu à una backdoor chì cunnetta l'urdinatore à u Ubuntu Store.

Source: opennet.ru

Add a comment