Le navigateur Firefox sera fourni dans Ubuntu 22.04 LTS uniquement au format Snap

À partir de la version Ubuntu 22.04 LTS, les paquets deb firefox et firefox-locale seront remplacés par des substituts qui installeront le paquet Snap de Firefox. La possibilité d’installer le paquet classique au format deb sera interrompue et les utilisateurs devront utiliser soit le paquet proposé en format snap, soit télécharger les versions directement depuis le site de Mozilla. Pour les utilisateurs du paquet deb, un processus de transition transparent vers snap sera proposé via la publication d'une mise à jour qui installera le paquet snap et transférera les paramètres actuels du répertoire personnel de l'utilisateur.

Rappelons qu'avec la version automnale d'Ubuntu 21.10, le navigateur Firefox a été transféré par défaut au format snap, mais la possibilité d'installer le paquet deb a été maintenue et restait disponible en tant qu'option. Depuis 2019, le navigateur Chromium n'est également proposé qu’en format snap. Les employés de Mozilla participent à l'accompagnement du paquet snap avec Firefox.

Parmi les raisons de la promotion du format snap pour les navigateurs, on note le désir de simplifier la maintenance et d'unifier le développement pour les différentes versions d'Ubuntu : le paquet deb nécessite un accompagnement séparé pour toutes les versions prises en charge d’Ubuntu, ce qui implique des constructions et des tests en tenant compte des différentes versions des composants système, tandis que le paquet snap peut être formé immédiatement pour toutes les versions d'Ubuntu. L'un des principaux critères pour la fourniture de navigateurs dans les distributions est la nécessité de livrer rapidement des mises à jour pour bloquer à temps les vulnérabilités. La livraison au format snap permettra d'accélérer l'arrivée des nouvelles versions du navigateur auprès des utilisateurs d'Ubuntu. De plus, la livraison du navigateur au format snap permet d'exécuter Firefox dans un environnement isolé supplémentaire, créé à l'aide du mécanisme AppArmor, ce qui renforce la protection du reste du système contre l'exploitation des vulnérabilités dans le navigateur.

Les inconvénients de l'utilisation de snap comprennent des difficultés de contrôle de la communauté sur le développement des paquets et une dépendance à des outils supplémentaires et à des infrastructures tierces. Le processus snapd s'exécute dans le système avec des droits root, ce qui crée des menaces supplémentaires en cas de compromission de l'infrastructure ou d'identification de vulnérabilités. Un autre inconvénient est la nécessité de résoudre des problèmes spécifiques à la livraison en format snap (certaines mises à jour ne fonctionnent pas, des bugs apparaissent lors de l'utilisation de Wayland, des problèmes surviennent avec les sessions invitées et il y a des difficultés à lancer des gestionnaires externes).

Parmi les changements apportés dans Ubuntu 22.04, on peut également noter le passage à une session GNOME avec Wayland par défaut sur les systèmes utilisant des pilotes propriétaires NVIDIA (si la version des pilotes est 510.x ou plus récente). Sur les systèmes avec GPU AMD et Intel, le passage par défaut à Wayland a eu lieu avec la version 21.04 d'Ubuntu.

Source : opennet.ru