Linux Mint bloccherà l'installazione di SnapD nascosta all'utente

Sviluppatori della distribuzione Linux Mint dichiaratoche la prossima versione di Linux Mint 20 non fornirà pacchetti snap e snapd. Inoltre, sarà vietata l'installazione automatica di snapd insieme ad altri pacchetti installati tramite APT. Se lo desidera, l'utente potrà installare snapd manualmente, ma sarà vietato aggiungerlo con altri pacchetti all'insaputa dell'utente.

L'essenza del problema è che il browser Chromium è distribuito in Ubuntu 20.04 solo nel formato Snap e il repository DEB contiene uno stub, quando provi a installarlo, Snapd viene installato sul sistema senza chiedere e una connessione a viene creata la directory Snap Store, il pacchetto Chromium viene caricato in formato snap e viene avviato lo script per il trasferimento delle impostazioni correnti dalla directory $HOME/.config/chromium. Questo pacchetto deb in Linux Mint verrà sostituito con un pacchetto vuoto che non esegue alcuna azione di installazione, ma mostra un aiuto su dove puoi ottenere Chromium da solo.

Canonical è passata alla distribuzione di Chromium solo in formato snap e ha smesso di creare pacchetti deb a causa dell’intensità del lavoro Manutenzione di Chromium per tutti i rami supportati di Ubuntu. Gli aggiornamenti del browser vengono pubblicati abbastanza spesso e i nuovi pacchetti deb devono essere testati a fondo ogni volta per verificare le regressioni per ogni versione di Ubuntu. L'uso di Snap ha semplificato notevolmente questo processo e ha permesso di limitarci alla preparazione e al test di un solo pacchetto Snap, comune a tutte le varianti di Ubuntu. Inoltre, spedire il browser in un batter d'occhio ti consente di eseguirlo ambiente isolato, creato utilizzando il meccanismo AppArmor, e protegge il resto del sistema in caso di sfruttamento di una vulnerabilità nel browser.

L'insoddisfazione per Linux Mint è associata all'imposizione del servizio Snap Store e alla perdita di controllo sui pacchetti se installati da Snap. Gli sviluppatori non possono applicare patch a tali pacchetti, gestirne la consegna o verificare le modifiche. Tutte le attività relative ai pacchetti snap vengono condotte a porte chiuse e non sono sotto il controllo della comunità. Snapd viene eseguito sul sistema come root ed è un grande pericolo in caso di compromissione dell'infrastruttura. Non è possibile passare a directory Snap alternative. Gli sviluppatori di Linux Mint ritengono che un modello del genere non sia molto diverso dalla distribuzione di software proprietario e temono di introdurre cambiamenti incontrollati. L'installazione di snapd all'insaputa dell'utente quando si tenta di installare pacchetti tramite il gestore pacchetti APT è paragonata a una backdoor che collega il computer a Ubuntu Store.

Fonte: opennet.ru

Aggiungi un commento