Puncte:0

Sunt sigure pachetele snap din Ubuntu 20.04? Unele (instalate implicit) afișează „Sursă necunoscută”

drapel in

Așa că tocmai am instalat un nou sistem nou cu Ubuntu 20.04.

După ce am aplicat toate actualizările, am deschis magazinul de software Ubuntu pentru a vedea că aveam deja o grămadă de software instalat sub formă de pachete snap.

Cele mai multe dintre ele provin de la sursă: ubuntu-focal-main, dezvoltatori GNOME etc. Cu toate acestea, unele pachete precum „Setări de imprimare” apar ca Sursă necunoscută. Ce inseamna asta?

Chiar ezit să instalez pachete din magazinul Snap din motive de securitate (din moment ce din cunoștințele mele nu este chiar controlat și/sau verificat pentru malware, mineri de bitcoin etc?).

Prefer să folosesc apt-get și să descarc pachete .deb din surse cunoscute.

Deci, cred că întrebarea mea este: este sigur? Poate că folosesc distribuția greșită dacă vreau să stau departe de pachetele Snap, dar o instalare curată a Ubuntu cu pachete snap implicite ar trebui să fie sigură, nu? Sunt prea paranoic în legătură cu chestiile astea?

David avatar
drapel cn
Habar n-am de unde ai această dezinformare. Comentariul tau este total gresit Citat (din moment ce din cunoștințele mele nu este cu adevărat controlat și/sau verificat pentru malware, mineri de bitcoin etc? citat final
reazz avatar
drapel in
Te rog, luminează-mă. Vă pot da un exemplu aici: https://www.omgubuntu.co.uk/2018/05/ubuntu-snap-malware „Cu toate acestea, aplicațiile Snap nu sunt verificate linie cu linie pentru orice suspect sau în afara- Prin urmare, în cadrul actual, pur și simplu nu a existat nicio modalitate de a detecta sau de a împiedica acest „malware” să fie combinat cu o aplicație și pus la dispoziție în magazinul Snap.”
drapel cn
Pachetele Snap sunt la fel de sigure ca și depozitele terțe, așa că există o cantitate de încredere care poate fi încălcată... Acei mineri au fost șterse în 24 de ore de la detectare ;-)
drapel cn
Am găsit raportul de eroare pe el: https://github.com/canonical-web-and-design/snapcraft.io/issues/651 și aici răspunsul https://ubuntu.com/blog/trust-and-security- in-the-snap-store Au fost ceva mai mult de 24 de ore
karel avatar
drapel sa
Răspunde asta la întrebarea ta? [Aplicațiile Snap și Flatpak sunt sigure de instalat? Sunt „oficiale”, aprobate sau testate pentru o anumită versiune de distribuție?](https://askubuntu.com/questions/1179175/are-snap-and-flatpak-apps-safe-to-install-are-they-official -aprobat-sau-test)
Puncte:1
drapel cn
raj

Software-ul Ubuntu (alias Snap Store) arată ambele aplicații instalate ca snaps și ca pachete .deb. Majoritatea aplicațiilor implicite pe care le vedeți acolo după instalarea proaspătă sunt de fapt pachete .deb. Singurele care sunt instantanee reale sunt Snap Store în sine și câteva biblioteci de bază de rulare (daemonul snap snapd, nucleul sistemului snap, este un caz special, deoarece are o parte instalată ca pachet .deb, dar și o parte snap). Nu mai sunt instalate snaps în mod implicit într-o instalare proaspătă Ubuntu.

Puteți distinge pachetele .deb de snaps prin faptul că snaps-urile vor avea întotdeauna un „canal” (de obicei mai recent/stabil) menționate în detaliile acestora. Dacă nu există niciun canal, atunci acesta este un pachet .deb, nu un snap. De asemenea, puteți introduce o comandă listă rapidă în terminal pentru a lista snaps-urile instalate.

În special, „Setări de imprimare” este un pachet .deb system-config-printer din depozitele Ubuntu. Snap Store care arată „sursă necunoscută” poate fi doar o eroare în Snap Store sau poate exista o eroare în metadatele pachetului.

Dacă doriți să aveți un control mai mare asupra a ceea ce este instalat în sistemul dvs., instalați Synaptic Package Manager ( îl puteți instala din Snap Store, deși nu este un snap, ci un pachet .deb).Cu Synaptic, puteți avea o vizualizare detaliată a tuturor pachetelor .deb instalate pe sistemul dumneavoastră (funcționează numai pentru pachetele .deb) și de unde provin, instalați-le și eliminați-le. După părerea mea, este un instrument „must have” și ar trebui să fie instalat implicit.

vanadium avatar
drapel cn
„Nu mai sunt instalate snaps în mod implicit într-o instalare Ubuntu proaspătă.”: Sigur? Poate depinde de versiunea Ubuntu. de exemplu. instrumente precum „Caractere” și „Monitor de sistem” au fost odată furnizate ca snap într-o instalare implicită
raj avatar
drapel cn
raj
@vanadium Vorbim clar despre 20.04 aici.
vanadium avatar
drapel cn
Sigur nu există nicio clipă implicită în 20.04?
raj avatar
drapel cn
raj
@vanadium sunt sigur. După ce am instalat proaspăt 20.04, `snap list` a enumerat doar următoarele: `core`, `core18`, `gnome-3-28-xxxx`, `gnome-3-34-xxxx` (numărul xxxx se modifică după unele upgrade-uri ), `gtk-common-themes`, `snap-store` și `snapd`. De asemenea, în directorul `/snap` nu era nimic altceva.
raj avatar
drapel cn
raj
@vanadium Atât „Caractere” cât și „Monitor de sistem” sunt pachete .deb în sistemul meu, tocmai am verificat de două ori.
vanadium avatar
drapel cn
Mulțumesc pentru verificare!
Puncte:-1
drapel cn

Aceasta este o întrebare foarte bună și cea populară. Răspunsul simplu la această întrebare este NU din multe motive. SNAP-urile sunt foarte populare pentru utilizatorii începători din comunitatea Linux, deoarece vă permit să instalați orice fel de software într-un mod foarte ușor și eficient și asta nu înseamnă că sunt ferite de malware sau coduri rău intenționate. Oricine poate crea software pentru Snap și acesta este motivul pentru care software-urile fără valoare și neoficiale plutesc în magazinul SNAP. Am enumerat mai jos câteva dintre dezavantajele instalării SNAP și SNAP STORE pe sistemul dumneavoastră Ubuntu, deoarece Ubuntu forțează SNAP-urile utilizatorilor lor, unde Linux Mint și Many Linux Distros au fost complet eliminate SNAP-urile din sistemele lor. SNAP-urile ar putea fi bune pentru noii utilizatori Linux din cauza instalării ușoare și a noilor funcții timpurii, dar nu este cea STABĂ care poate cauza multe probleme, cum ar fi înghețarea și multe altele, pentru care un utilizator nou va găsi o soluție. ASKUBUNTU în viitor și asta face ca suporturile comunității Linux să fie mai puternice.

SNAP-uri DEZAVANTAJE

  1. Pachetele Snap sunt mai mari decât pachetele normale APT
  2. Pachetul Snap este mai lent, deoarece sunt de fapt imagini comprimate ale sistemului de fișiere care trebuie montate înainte de a putea fi executate.
  3. Luați mai multă memorie, utilizări de disc și procesor
  4. Aplicația se deschide mai lent decât pachetele normale
  5. Snaps-urile sunt nesigure, deoarece sunt întreținute de o terță parte, unde APT este întreținut de profesioniști cu ani de experiență și o mentalitate pentru securitate.
  6. Snaps-urile ar putea încetini sistemul dvs

Acum a venit APT și a apărut întrebarea foarte frecventă care este „APT este sigur și mai bun decât SNAP-urile" și răspunsul este DA Ceea ce este bun și sigur, deoarece APT oferă control complet utilizatorilor lor asupra procesului de actualizare.Cu toate acestea, atunci când o distribuție întrerupe o lansare, de obicei îngheață deb-urile și nu le actualizează pe durata eliberării. Dezvoltatorul APT Security verifică de fiecare dată stabilitatea și securitatea software-ului. S-ar putea să întârzie să ofere noile funcții timpurii utilizatorilor lor, dar sunt mereu în fața stabilității și securității.

vanadium avatar
drapel cn
Ubuntu nu forțează snap. Este destul de ușor să eliminați snap-ul și să preveniți ca pachetele deb să instaleze un snap. Sunt de acord cu 1, 4 și parțial 5, dar nu cu restul.
Dev Programming avatar
drapel cn
Ei bine, încercați să instalați browserul Chromium pe sistemul dumneavoastră Ubuntu!

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.