A Linux Mint disztribúció fejlesztői , hogy a közelgő Linux Mint 20 kiadásában nem fognak snap csomagokat és snapd-t biztosítani. Sőt, a snapd automatikus telepítése más csomagokkal, amelyek az APT-n keresztül települnek, tilos lesz. Szükség esetén a felhasználó manuálisan telepítheti a snapd-t, de annak más csomagokkal való hozzáadását a felhasználó tudta nélkül megtiltják.
A probléma lényege, hogy a Chromium böngésző az Ubuntu 20.04-ben csak Snap formátumban érhető el, míg a DEB-tárolóban egy szkpont található, amely telepítésekor a rendszerbe anélkül, hogy megkérdezni a felhasználót, telepíti a Snapd-t, és csatlakozik a könyvtárhoz. , a Chromium snap formátumú csomagját letöltik, és egy olyan szkript fut le, amely a jelenlegi beállításokat átkonvertálja a $HOME/.config/chromium könyvtárból. Ez a deb csomag a Linux Mint-ben helyettesítve lesz egy üres csomaggal, amely nem hajt végre semmilyen telepítési műveletet, de információt ad arról, hogy hol lehet önállóan megszerezni a Chromium-ot.
A Canonical átállt arra, hogy a Chromium-ot csak snap formátumban biztosítja, és leállította a deb csomagok készítését. A Chromium minden támogatott Ubuntu ágnál történő karbantartása miatt. A böngésző frissítései elég gyakran jelennek meg, és az új deb csomagokat minden egyes Ubuntu kiadásra alaposan tesztelni kellett a regressziók megjelenésének szempontjából. A snap használata jelentősen leegyszerűsítette ezt a folyamatot, lehetővé téve ezzel, hogy mindössze egyetlen, minden Ubuntu variáns számára készült snap csomagot állítsanak elő és teszteljenek. Ezen túlmenően a böngésző snap formátumban való biztosítása lehetővé teszi annak futtatását egy , amelyet az AppArmor mechanizmusa segítségével hoztak létre, így védve a többi rendszert a böngészőben található sebezhetőségek kihasználása esetén.
A Linux Mint számára a Snap Store szolgáltatás kényszerítése és a csomagok feletti kontroll elvesztése okozza a nemtetszést a snapből való telepítés esetén. A fejlesztők nem tudják javítani az ilyen csomagokat, nem tudják irányítani a szállításukat és auditálni a módosításokat. Minden, a snap csomagokkal kapcsolatos tevékenység zárt ajtók mögött zajlik, és nincs a közösség ellenőrzése alatt. A Snapd a rendszerben root jogosultságokkal fut, és jelentős az infrastruktúra kompromittálása esetén. Alternatív Snap könyvtárakra való váltás lehetősége nem áll rendelkezésre. A Linux Mint fejlesztői úgy vélik, hogy ez a modell alig különbözik a proprietary szoftverek biztosításától, és aggódnak a kontrollálatlan változtatások bevezetése miatt. A snapd telepítése a felhasználó tudta nélkül az APT csomagkezelőn keresztül történő csomagtelepítési kísérlet során hátsó ajtónak számít, amely a számítógépet az Ubuntu Store-hoz csatlakoztatja.
Forrás: opennet.ru
