Linux Mint vil blokere skjult installation af snapd for brugeren

Udviklerne af Linux Mint-distributionen udtalt, at den kommende version af Linux Mint 20 ikke vil levere snap-pakker og snapd. Desuden vil automatisk installation af snapd sammen med andre pakker, der installeres via APT, blive forbudt. Hvis brugeren ønsker det, kan han manuelt installere snapd, men tilføjelsen af det sammen med andre pakker uden brugerens viden vil være forbudt.

Problemet er, at browseren Chromium kun distribueres i Ubuntu 20.04 i snap-format, og der placeres en dummy i DEB-repositoriet, som ved forsøg på installation uden samtykke installerer Snapd i systemet og opretter forbindelse til kataloget. Snap Store, downloader snap-format Chromium-pakken, og et script kører for at overføre de nuværende indstillinger fra kataloget $HOME/.config/chromium. Denne deb-pakke i Linux Mint vil blive erstattet af en tom pakke, der ikke udfører nogen installationshandlinger, men som viser hjælp til, hvor man selv kan få Chromium.

Virksomheden Canonical er overgået til at levere Chromium kun i snap-format og har stoppet dannelsen af deb-pakker. på grund af arbejdstimetal. vedligeholdelse af Chromium for alle understøttede versioner af Ubuntu. Opdateringer af browseren kommer ret ofte, og nye deb-pakker måtte hver gang testes grundigt for regressionsfejl for hver version af Ubuntu. Anvendelsen af snap har væsentligt forenklet denne proces og givet mulighed for kun at forberede og teste én snap-pakke, der er fælles for alle versioner af Ubuntu. Derudover tillader leveringen af browseren i snap, at den kan køres i et isoleret miljø, oprettet ved hjælp af AppArmor-mekanismen, og beskytter resten af systemet i tilfælde af udnyttelse af sårbarheden i browseren.

Utilfredsheden blandt Linux Mint-brugere relaterer sig til påtvungne Snap Store-tjenester og tabet af kontrol over pakkerne i tilfælde af installation fra snap. Udviklerne kan ikke foretage rettelser i sådanne pakker, håndtere deres levering eller gennemføre revisionsændringer. Al aktivitet relateret til snap-pakker foregår bag lukkede døre og er ikke under samfundets kontrol. Snapd kører i systemet med root-rettigheder og udgør en betydelig risiko. i tilfælde af kompromittering af infrastrukturen. Muligheden for at skifte til alternative Snap-kataloger tilbydes ikke. Udviklerne af Linux Mint mener, at en sådan model næppe adskiller sig fra leveringen af proprietær software og frygter, at der foretages ukontrollerede ændringer. Installationen af snapd uden brugerens viden under forsøg på at installere pakker gennem APT-pakkemanageren sammenlignes med en bagdør, der forbinder computeren med Ubuntu Store.

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster