Linux Mint do të bllokojë instalimin e fshehtë të snapd nga përdoruesi.

Zhvilluesit e distribucionit Linux Mint konfirmuan, që në versionin e ardhshëm të Linux Mint 20 nuk do të ofrohen paketa snap dhe snapd. Për më tepër, instalimi automatik i snapd së bashku me paketat e tjera, të instalueshme përmes APT, do të ndalohet. Nëse dëshiron, përdoruesi mund ta instalojë manualisht snapd, por shtimi i tij me paketat e tjera pa dijeninë e përdoruesit do të ndalohet.

Thelbi i problemit është se shfletuesi Chromium shpërndahet në Ubuntu 20.04 vetëm në formatin Snap, ndërsa në arkivat DEB ndodhet një zëvendësim, që kur përpiqesh ta instalosh në sistem, pa pyetje, instalohet Snapd dhe lidhet me katalogun. Snap Store, paketat Chromium ngarkohen në formatin snap dhe fillon skripti i transferimit të konfigurimeve aktuale nga katalogu $HOME/.config/chromium. Ky paketë deb në Linux Mint do të zëvendësohet me një paketë bosh që nuk kryen asnjë veprim instalimi, por jep informacion se ku mund të merret Chromium vetë.

Kompania Canonical ka kaluar në ofrimin e Chromium vetëm në formatin snap dhe ka ndalur formimin e paketave deb. për shkak të lodhjes në mbështetje të Chromium për të gjitha degët e mbështetura të Ubuntu. Përditësimet e shfletuesit dalin mjaft shpesh dhe paketat e reja deb duhej të testohet me kujdes për regresion për çdo lëshim të Ubuntu. Përdorimi i snap e ka thjeshtuar këtë proces dhe ka lejuar që të përqendrohemi vetëm në përgatitjen dhe testimin e një pakete snap, e përbashkët për të gjitha variantet e Ubuntu. Për më tepër, ofrimi i shfletuesit në snap lejon që të ekzekutohet në një mjedis të izoluar, i krijuar me anë të mekanizmit AppArmor, dhe të mbrojë sistemin e mbetur në rastin e shfrytëzimit të një cenueshmërie në shfletues.

Pakënaqësia e Linux Mint është e lidhur me imponimin e shërbimit Snap Store dhe me humbjen e kontrollit mbi paketat në rastin e instalimit të tyre nga snap. Zhvilluesit nuk mund të bëjnë korrigjime në këto paketa, të menaxhojnë dorëzimin e tyre dhe të kryejnë auditimin e ndryshimeve. Të gjitha aktivitetet e lidhura me paketat snap zhvillohen pas dyerve të mbyllura dhe nuk janë nën kontrollin e komunitetit. Snapd ekzekutohet në sistem me të drejtat e root dhe paraqet një kërcënim të madh në rastin e komprometimit të infrastrukturës. Mundësia e kalimit në katalogë alternativë Snap nuk ofrohet. Zhvilluesit e Linux Mint besojnë se një model i tillë nuk ndryshon shumë nga shpërndarja e softuerit pronar dhe kanë frikë nga përfshirja e ndryshimeve të pakontrolluara. Instalimi i snapd pa dijeninë e përdoruesit gjatë përpjekjes për të instaluar paketa përmes menaxherit të paketimeve APT krahasohet me një backdoor, që lidh kompjuterin me Ubuntu Store.

Burimi: opennet.ru