Linux Mint는 사용자에게 숨겨진 Snapd 설치를 차단합니다.

Linux Mint 배포판 개발자 정해진, 곧 출시될 Linux Mint 20에서는 snap 패키지와 snapd가 제공되지 않을 예정입니다. 게다가 snapd는 APT를 통해 설치된 다른 패키지와 함께 자동으로 설치되지 않습니다. 원할 경우 사용자는 snapd를 수동으로 설치할 수 있지만, 사용자의 동의 없이 다른 패키지에 snapd를 추가하는 것은 금지됩니다.

문제의 본질은 Chromium 브라우저가 Snap 형식으로만 Ubuntu 20.04에 배포되고, 시스템에 설치된 Snapd를 묻지 않고 설치하려고 하면 DEB 저장소에 스텁이 배치되어 디렉토리에 연결이 이루어진다는 것입니다. 스냅 저장소Chromium 패키지는 snap 형식으로 다운로드되고 $HOME/.config/chromium 디렉토리에서 현재 설정을 전송하는 스크립트가 실행됩니다. Linux Mint의 이 deb 패키지는 어떤 설치 작업도 수행하지 않지만 Chromium을 직접 구할 수 있는 곳에 대한 도움말을 표시하는 빈 패키지로 대체됩니다.

Canonical은 Chromium을 snap 형식으로만 제공하고 deb 패키지 생성을 중단했습니다. 노동 강도로 인해 지원되는 모든 Ubuntu 브랜치에 대한 Chromium 지원. 브라우저 업데이트가 매우 자주 출시되고 새로운 deb 패키지는 Ubuntu가 출시될 때마다 회귀에 대해 철저히 테스트되어야 했습니다. 스냅을 사용하면 이 프로세스가 상당히 단순화되고 모든 Ubuntu 버전에 공통된 하나의 스냅 패키지만 준비하고 테스트하는 것으로 제한할 수 있습니다. 또한, 브라우저를 스냅으로 배송하면 시작할 수 있습니다. 고립된 환경AppArmor 메커니즘을 사용하여 생성되고, 브라우저의 취약점이 악용되는 경우 나머지 시스템을 보호합니다.

Linux Mint에 대한 불만은 Snap Store 서비스의 부과와 Snap에서 패키지를 설치할 때 패키지에 대한 제어권을 잃는 것과 관련이 있습니다. 개발자는 이러한 패키지를 수정하거나, 배포를 관리하거나, 변경 사항을 감사할 수 없습니다. 스냅 패키지와 관련된 모든 활동은 비공개로 진행되며 커뮤니티의 통제를 받지 않습니다. Snapd는 루트 권한으로 시스템에서 실행되며 큰 위험 인프라가 손상된 경우 대체 Snap 디렉토리로 전환할 수 있는 옵션이 없습니다. Linux Mint 개발자들은 이러한 모델이 독점 소프트웨어를 제공하는 것과 크게 다르지 않다고 생각하며, 통제되지 않은 변경을 도입하는 것을 경계합니다. APT 패키지 관리자를 통해 패키지를 설치할 때 사용자의 모르게 snapd를 설치하는 것은 컴퓨터를 Ubuntu 스토어에 연결하는 백도어와 비교됩니다.

출처 : opennet.ru