O Linux Mint bloqueará a instalação oculta do snapd para o usuário

Os desenvolvedores da distribuição Linux Mint declararam, que na próxima versão do Linux Mint 20 não serão fornecidos pacotes snap e snapd. Além disso, a instalação automática do snapd junto com outros pacotes instalados via APT será proibida. Se desejado, o usuário poderá instalar manualmente o snapd, mas sua adição junto a outros pacotes sem o conhecimento do usuário será proibida.

A essência do problema é que o navegador Chromium é distribuído no Ubuntu 20.04 apenas no formato Snap, enquanto um placeholder é colocado no repositório DEB, e ao tentar instalá-lo no sistema, o Snapd é instalado sem autorização, conectando-se ao diretório. Snap Store, o pacote Chromium no formato snap é baixado e um script é executado para transferir as configurações atuais do diretório $HOME/.config/chromium. Este pacote deb no Linux Mint será substituído por um pacote vazio, que não realizará nenhuma ação de instalação, mas exibirá um aviso sobre onde obter o Chromium manualmente.

A Canonical passou a fornecer o Chromium apenas no formato snap e interrompeu a criação de pacotes deb. devido à complexidade da manutenção do Chromium para todos os ramos suportados do Ubuntu. As atualizações do navegador saem com bastante frequência, e novos pacotes deb precisavam ser testados minuciosamente a cada lançamento do Ubuntu para evitar regressões. A utilização do snap simplificou significativamente esse processo, permitindo se restringir à preparação e ao teste de apenas um pacote snap, comum a todas as variantes do Ubuntu. Além disso, fornecer o navegador em snap permite executá-lo em um ambiente isolado, criado por meio do mecanismo AppArmor, protegendo o restante do sistema caso uma vulnerabilidade no navegador seja explorada.

A insatisfação do Linux Mint está relacionada à imposição do serviço Snap Store e à perda de controle sobre os pacotes ao serem instalados a partir do snap. Os desenvolvedores não podem fazer correções em tais pacotes, gerenciar a entrega e auditar mudanças. Toda a atividade relacionada a pacotes snap é feita a portas fechadas e não é controlada pela comunidade. O snapd é executado no sistema com privilégios de root e representa um grande perigo em caso de comprometimento da infraestrutura. Não há possibilidade de alternar para diretórios Snap alternativos. Os desenvolvedores do Linux Mint acreditam que esse modelo não é muito diferente da entrega de software proprietário e temem a introdução de alterações incontroláveis. A instalação do snapd sem o conhecimento do usuário ao tentar instalar pacotes através do gerenciador de pacotes APT é comparada a uma porta dos fundos, conectando o computador à Ubuntu Store.

Fonte: opennet.ru

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster