Linux Mintは、非表示のスナップインストールをブロックします

の開発者 人気のディストリビューション 「Linuxミント」 公表 最近 次のリリースに含まれるもの Linux Mint 20のバージョンであり、新しいバージョンのディストリビューションには、snapおよびsnapdパッケージのデフォルトサポートが付属していないとのことです。

また、 APTを介してインストールされた他のパッケージと一緒にsnapdを自動インストールすることは禁止されます。 これは、ディストリビューションにスナップの完全なロックがあることを意味するわけではありませんが、基本的に必要に応じて、ユーザーはSnapdを手動でインストールできますが、ディストリビューションで禁止されているのは、ユーザーの知らないうちに他のパッケージでスナップを追加できることです。

問題の本質は、Chromiumブラウザが配布されていることです Ubuntu20.04で スナップ形式のみで、DEBリポジトリにチャンクがあります、Snapdをシステムにインストールせずにインストールしようとすると、Snap Storeディレクトリに接続し、Chromiumパッケージがスナップ形式でダウンロードされ、スクリプトが起動して、現在の構成を$ HOME / .config / chromiumディレクトリから転送します。

Linux MintのこのDebパッケージは、インストール手順を実行しない空のパッケージに置き換えられますが、ユーザーがChromiumパッケージを入手できる場所に関するヘルプが表示されます。

この動きはすべて Canonicalスナップ形式でのみChromiumに切り替えることにしました サポートされているすべてのUbuntuブランチのChromiumの保守が複雑なため、debパッケージの生成を停止しました。

ブラウザの更新は十分な頻度で表示され、Ubuntuの各バージョンのリグレッションを検出するには、毎回新しいdebパッケージを徹底的にテストする必要がありました。

このため、snapを使用すると、このプロセスが大幅に簡素化され、単一の共通スナップパッケージの準備とテストをUbuntuのすべてのバリアントに制限できるようになりました。 さらに、インスタントブラウザ配信を使用すると、AppArmorメカニズムを使用して構築された分離環境で起動し、システムの残りの部分をブラウザの脆弱性の悪用から保護できます。

Linux Mint開発者の不満は、SnapStoreサービスの強制によるものです。 また、Snapからインストールした場合、パッケージを制御できなくなります。

開発者は、そのようなパッケージを修正したり、配信を管理したり、変更を監査したりすることはできません。

スナップパッケージに関連するすべてのアクティビティは密室で行われ、コミュニティによって制御されていません。 代替スナップディレクトリに切り替える機能は提供されていません。

Snapdはルートシステム上で実行され、インフラストラクチャが危険にさらされた場合の大きな危険を表します。

[…] APTアップデートをインストールすると、SnapはChromiumを引き続き使用するための要件になり、背後にインストールされます。 これは、Snapが発表されたときに多くの人々が抱いていた主な懸念のXNUMXつであり、APTに取って代わることは決してないという開発者からの約束を破ります。

APTパッケージベースの一部を上書きする自己インストール型SnapStoreは、完全にNONOです。 これは停止する必要があるものであり、Chromiumの更新の終了とLinuxMintのスナップショットストアへのアクセスを意味する可能性があります。

Linux Mint 20では、Chromiumはあなたの後ろの所定の位置にスナップする空のパッケージにはなりません。 空のパックになり、なぜ空であるのか、Chromiumを自分で入手する場所を説明します。
Linux Mint 20では、APTはsnapdのインストールを禁止します。

Linux Mintの開発者は、このようなモデルは独自のソフトウェア配信とそれほど変わらないと考えており、制御できない変更を加えることを恐れています。 APTパッケージマネージャーを介してパッケージをインストールしようとするときにユーザーの知らないうちにsnapdをインストールすることは、コンピューターをUbuntuストアに接続するバックドアと比較されます。

最後に、それについてもっと知りたい場合は、LinuxMintブログのメモを確認できます。

リンクはこちらです。


コメントを残す

あなたのメールアドレスが公開されることはありません。 必須フィールドには付いています *

*

*

  1. データの責任者:MiguelÁngelGatón
  2. データの目的:SPAMの制御、コメント管理。
  3. 正当化:あなたの同意
  4. データの伝達:法的義務がある場合を除き、データが第三者に伝達されることはありません。
  5. データストレージ:Occentus Networks(EU)がホストするデータベース
  6. 権利:いつでも情報を制限、回復、削除できます。