Linux Mint će blokirati skrivenu instalaciju Snapda

Razvojni programeri distribucije Linux Menta zajavili, što je u sljedećem broju Linux Mint 20 više neće isporučivati ​​snap pakete ili snapd. Nadalje, snapd se više neće automatski instalirati zajedno s drugim paketima instaliranim putem APT-a. Korisnici će i dalje moći ručno instalirati snapd, ali dodavanje zajedno s drugim paketima bez njihovog znanja bit će zabranjeno.

Problem je što se Chromium preglednik distribuira u Ubuntu 20.04 samo u Snap formatu, a u DEB repozitorij se stavlja stub, prilikom pokušaja instalacije, Snapd se instalira na sustav bez pitanja i uspostavlja se veza s direktorijem. Snap Store, preuzima se Chromium snap paket i pokreće se skripta za prijenos trenutnih postavki iz direktorija $HOME/.config/chromium. Ovaj deb paket je Linux Mint će biti zamijenjen osnovnim paketom koji ne izvršava nikakve korake instalacije, ali će prikazivati ​​pomoć o tome gdje sami nabaviti Chromium.

Canonical se prebacio na isporuku Chromiuma samo u snap formatu i prestao stvarati deb pakete zbog intenziteta rada Održavanje Chromiuma za sve podržane grane UbuntuAžuriranja preglednika objavljuju se prilično često, a novi deb paketi morali su biti temeljito testirani na regresije za svako izdanje. UbuntuKorištenje snap paketa značajno je pojednostavilo ovaj proces i omogućilo ograničavanje pripreme i testiranja na samo jedan snap paket, zajednički za sve varijante. UbuntuOsim toga, brza isporuka preglednika omogućuje vam da ga pokrenete u izolirano okruženje, izrađen pomoću AppArmor mehanizma, te štiti ostatak sustava u slučaju iskorištavanja ranjivosti u pregledniku.

Nezadovoljstvo Linux Mint se povezuje s nametanjem usluge Snap Store i gubitkom kontrole nad paketima prilikom instalacije sa snap računa. Programeri ne mogu ispravljati takve pakete, upravljati njihovom isporukom ili revidirati promjene. Sve aktivnosti vezane uz snap pakete odvijaju se iza zatvorenih vrata i nisu podložne kontroli zajednice. Snapd radi na sustavu s root privilegijama i glavni je... opasnost U slučaju kompromitiranja infrastrukture, ne postoji mogućnost prebacivanja na alternativne Snap direktorije. Razvojni programeri Linux Mint vjeruje da se ovaj model malo razlikuje od distribucije vlasničkog softvera i oprezan je prema nekontroliranim promjenama. Instaliranje snapda bez znanja korisnika pri pokušaju instaliranja paketa putem APT upravitelja paketa uspoređuje se sa stražnjim vratima koja povezuju računalo s Ubuntu Spremite.

Izvor: opennet.ru

Kupite pouzdan hosting za stranice s DDoS zaštitom, VPS VDS poslužiteljima 🔥 Kupite pouzdan web hosting sa DDoS zaštitom, VPS VDS servere | ProHoster