Linux Mint는 사용자에게 숨겨진 snapd 설치를 차단합니다.

Linux Mint 배포판 개발자 정해진곧 출시될 Linux Mint 20에서는 스냅 패키지와 스냅이 제공되지 않을 것입니다. 또한 APT를 통해 설치된 다른 패키지와 함께 snapd의 자동 설치가 금지됩니다. 원하는 경우 사용자가 snapd를 수동으로 설치할 수 있지만 사용자가 모르는 사이에 다른 패키지와 함께 추가하는 것은 금지됩니다.

문제의 본질은 Chromium 브라우저가 Ubuntu 20.04에서 Snap 형식으로만 배포되고 DEB 저장소에 스텁이 포함되어 있어 이를 설치하려고 하면 묻지도 않고 시스템에 Snapd가 설치되고 디렉토리가 만들어졌습니다 스냅 저장소, Chromium 패키지가 스냅 형식으로 로드되고 $HOME/.config/chromium 디렉터리에서 현재 설정을 전송하기 위한 스크립트가 시작됩니다. Linux Mint의 이 deb 패키지는 설치 작업을 수행하지 않지만 Chromium을 직접 얻을 수 있는 위치에 대한 도움말을 표시하는 빈 패키지로 대체됩니다.

Canonical은 Chromium을 스냅 형식으로만 제공하도록 전환하고 deb 패키지 생성을 중단했습니다. 노동강도 때문에 지원되는 모든 Ubuntu 분기에 대한 Chromium 유지 관리. 브라우저 업데이트는 꽤 자주 나오며 각 Ubuntu 릴리스의 회귀를 위해 매번 새로운 deb 패키지를 철저히 테스트해야 했습니다. 스냅을 사용하면 이 프로세스가 크게 단순화되었으며 Ubuntu의 모든 변형에 공통된 하나의 스냅 패키지만 준비하고 테스트하는 것으로 제한할 수 있게 되었습니다. 또한 브라우저를 스냅으로 제공하면 브라우저를 실행할 수 있습니다. 고립된 환경, AppArmor 메커니즘을 사용하여 생성되었으며 브라우저의 취약점이 악용되는 경우 나머지 시스템을 보호합니다.

Linux Mint에 대한 불만은 Snap Store 서비스의 부과 및 패키지가 Snap에서 설치된 경우 패키지에 대한 통제력 상실과 관련이 있습니다. 개발자는 이러한 패키지를 패치하거나 전달을 관리하거나 변경 사항을 감사할 수 없습니다. 스냅 패키지와 관련된 모든 활동은 비공개로 수행되며 커뮤니티의 통제를 받지 않습니다. Snapd는 시스템에서 루트로 실행되며 위험 인프라가 손상된 경우. 대체 Snap 디렉터리로 전환하는 옵션은 없습니다. Linux Mint 개발자는 이러한 모델이 독점 소프트웨어 제공과 크게 다르지 않다고 믿으며 통제할 수 없는 변경을 도입하는 것을 두려워합니다. APT 패키지 관리자를 통해 패키지를 설치하려고 할 때 사용자 모르게 snapd를 설치하는 것은 컴퓨터를 Ubuntu Store에 연결하는 백도어와 비교됩니다.

출처 : opennet.ru