Entwéckler vun der Linux Mint Verdeelung datt déi kommend Verëffentlechung vu Linux Mint 20 keng Snap-Paketen a Snapd verschécken. Ausserdeem gëtt automatesch Installatioun vu Snapd zesumme mat anere Packagen, déi iwwer APT installéiert sinn, verbueden. Wann Dir wëllt, kann de Benotzer snapd manuell installéieren, awer et mat anere Packagen ze addéieren ouni d'Wëssen vum Benotzer ass verbueden.
D'Essenz vum Problem ass datt de Chromium Browser an Ubuntu 20.04 nëmmen am Snap-Format verdeelt gëtt, an den DEB-Repository enthält e Stéck, wann Dir probéiert et z'installéieren, gëtt Snapd um System installéiert ouni ze froen, an eng Verbindung mat der Verzeechnes gemaach gëtt , de Chromium Package gëtt am Snap-Format gelueden an de Skript fir déi aktuell Astellunge vum $HOME/.config/chromium Verzeichnis ze transferéieren gëtt gestart. Dësen Deb Package am Linux Mint gëtt duerch en eidele Package ersat, deen keng Installatiounsaktiounen ausféiert, mee weist Hëllef iwwer wou Dir Chromium selwer kritt.
Canonical ass op Chromium nëmmen am Snap-Format geliwwert an huet gestoppt Deb Packagen ze kreéieren Chromium Ënnerhalt fir all ënnerstëtzt Filialen vun Ubuntu. Browserupdates kommen zimlech dacks eraus an nei Deb Packagen hu missen all Kéier grëndlech getest ginn fir Regressiounen fir all Ubuntu Verëffentlechung. D'Benotzung vu Snap huet dëse Prozess wesentlech vereinfacht an huet et méiglech gemaach eis ze limitéieren fir nëmmen ee Snap Package ze preparéieren an ze testen, gemeinsam fir all Varianten vun Ubuntu. Zousätzlech, de Browser am Snap ze verschécken erlaabt Iech et ze lafen , erstallt mat dem AppArmor Mechanismus, a schützt de Rescht vum System am Fall vun Ausbeutung vun enger Schwachstelle am Browser.
D'Onzefriddenheet mat Linux Mint ass verbonne mat der Imposéierung vum Snap Store Service an dem Verloscht vu Kontroll iwwer Packagen wa se aus Snap installéiert sinn. Entwéckler kënnen esou Packagen net patchen, hir Liwwerung verwalten oder Ännerunge kontrolléieren. All Aktivitéit am Zesummenhang mat Snap Packagen gëtt hannert zouenen Dieren duerchgefouert an ass net ënner der Kontroll vun der Gemeinschaft. Snapd leeft um System als Root an ass e grousst am Fall vun Infrastruktur Kompromëss. Et gëtt keng Optioun fir op alternativ Snap Verzeichnungen ze wiesselen. Linux Mint Entwéckler gleewen datt esou e Modell net vill anescht ass wéi d'Liwwerung vun propriétaire Software a si fäerten onkontrolléiert Ännerungen anzeféieren. Snapd z'installéieren ouni d'Wëssen vum Benotzer wann Dir probéiert Packagen duerch den APT Package Manager z'installéieren gëtt verglach mat enger Backdoor déi de Computer mam Ubuntu Store verbënnt.
Source: opennet.ru