On va dans quelle direction avec snap?

Gerardll51 · Le 05/05/2019, à 00:51

Bonjour,

Je suis en train de lire les discussions sur snap. Je n'ai pas terminé de tout lire et comprendre donc je ne parlerai pas de technique ici, ce n'est pas le lieu.

Sur ma distribution Rosa sur mon "gros PC" je n'ai pas tout ça. Pas de snap et compagnie.
Distribution qui fonctionne très bien soit dit en passant.

Je voudrais juste savoir dans quelle direction on se dirige avec ce genre de technique?
Est-on en train d'avoir des .exe comme sur Windows?
Est-ce que dans quelques temps on pourra télécharger un programme snap depuis un site comme telecharger.com en faisant une confiance aveugle au site où on télécharge le programme?
Plus besoin de dépôts dans ces conditions.

Non parce que si c'est pour avoir les mêmes soucis de sécurité que sur Windows avec ce genre de technique autant que j'installe Windows 10.
J'ai peur pour la sécurité du système dans l'avenir.

En plus je me demande si les programmes snap ne pèsent pas plus lourds en octets qu'un programme normal.
Par exemple claws-mail-moon127 pèse 36,7 Mo dans le dossier snap.
Est-ce pareille avec celui des dépôts?

kholo · Le 05/05/2019, à 15:05

salut,
Canonical... et d'autres réinventent les programmes portables...
toutes les dépendances doivent se retrouver dans le snap et permettre de meilleurs portabilités et meilleures compatibilités de version avec les dépendances car toutes doivent être inclus dans le dépôt snap.
Donc, oui, du coup c'est plus lourd car les bibliothèques partagées peuvent être incluses plusieurs fois avec des versions différentes ou non selon le programme et sa version.
Niveau sécurité, on reste sur le principe des dépôts : si tu télécharges depuis un dépôt véreux, tu auras une application susceptible de l'être.
C'est déjà la même chose pour les ppa pour lesquels il faut faire confiance au distributeur.
Heureusement, on est dans une période de transition et rien ne t'oblige à installer du snap et même tu peux désinstaller les applications snap pour mettre leur pendant sous apt et retrouver le fonctionnement ancien :

snap list

te donnera la liste des applications installées avec snap
sur ma 16.04 j'ai comme retour (entre autre):

snap list
Name         Version    Rev   Tracking  Publisher     Notes
core         16-2.38.1  6818  stable    canonical✓    core

donc on obtiens le mainteneur du dépôt....
la doc donne d'autres explications comme :

sudo snap remove mon_logiciel

pour désinstaller un snap

Gerardll51 · Le 05/05/2019, à 21:40

Ben pour l'instant je demande à voir ce que ça va donner avant de désinstaller quoi que ce soit.

J'ai ça en snap :

llgg@llgg-1015CX:~$ snap list
Name                Version    Rev   Tracking  Publisher   Notes
claws-mail-moon127  3.17.2     35    stable    moon127     -
core                16-2.38.1  6813  stable    canonical✓  core

Et oui, je ne prendrais que ce qui se trouve dans les dépôts.

kholo · Le 05/05/2019, à 23:27

je viens de tomber sur la discussion à laquelle tu as participé dans le "café" à propos des courrielleurs...

De la même façon, le choix des logiciels est selon l'utilisation et la façon d'utiliser...
installer claws-mail-moon est un choix que tu as fais sciemment... tant que tu limites le nombre de logiciels de ce type pour bien en gérer l'évolution, tu peux éventuellement parler de comportement sécure.
En plus claws-mail-moon n'est pas dans les dépôts ubuntu donc pas trop de choix de ce côté là...
sinon de passer à sylpheed...

quand le serveur de Mint se fait attaquer et que les attaquants remplacent une iso ou, de la même façon, celui de ccleaner, ou d'autres; on peut se demander ce qui est sûr... ça pourrait arriver aux dépôts de Canonical...

Gerardll51 · Le 06/05/2019, à 18:51

kholo a écrit :

installer claws-mail-moon est un choix que tu as fais sciemment

Non, en fin de compte j'utilise Thunderbird.
Je vais le désinstaller claws-mail-moon, ça me change trop mes habitudes.

kholo a écrit :

quand le serveur de Mint se fait attaquer et que les attaquants remplacent une iso ou, de la même façon, celui de ccleaner, ou d'autres; on peut se demander ce qui est sûr... ça pourrait arriver aux dépôts de Canonical...

Oui ça devient critique la sécurité.
Malgré tout je reste confiant avec Linux peut importe la distribution.
En fin de compte ça fonctionne.

alex2423 · Le 07/05/2019, à 21:45

Snap, c'est le coté pratique pour proposer un logiciel pour toutes les distrib sans se prendre la tête à maintenir plusieurs dépots. C'est notamment ce qu'à fait Cosy (un nextcloud like). Il propose un snap et on a juste à double cliquer pour installer. Fonctionne aussi bien sous Ubuntu que sous Arch et j'imagine sous Fedora.

Gerardll51 · Le 07/05/2019, à 23:47

alex2423 a écrit :

Il propose un snap et on a juste à double cliquer pour installer.

Et ça, ça ne pose pas de problème de sécurité?

JerareYoshi · Le 08/05/2019, à 11:19

Avec snap tu a la dernière versions des logiciels sans devoir attendre une prochaine version d'une distribution fix release comme Ubuntu. N'importe qui peut publier des paquets snap mais ils sont isolés du système avec très peu de droits que l'on peut modifier dans Logiciels Ubuntu (avoir accès a la lecture des fichiers dans /home pour vlc, accès au microphone pour un enregistreur d'écran...). Comme ils sont isolés, ils sont compatible sur toutes les distributions linux et sont considérer comme plus sécurisé. Ils ne peuvent pas utiliser les dépendances du système donc les applications viennent avec leurs dépendances ce qui donne des paquets plus volumineux.

Gerardll51 · Le 08/05/2019, à 11:44

JerareYoshi a écrit :

et sont considérer comme plus sécurisé.

Ah ok, c'est bon à savoir.
Ceci dit on verra dans l'avenir.
Oui, je me doute bien qu'ils seront plus volumineux les programmes.

kholo · Le 08/05/2019, à 17:38

wè,...
mais si tu installes un keylogueur il n'aura pas besoin de droits étendus et si tu donnes des droits élevés à une application, elle est chez toi comme chez elle !
donc si on doit se poser le qui, le quoi et le comment chaque fois qu'on installe un truc on en fini plus... et on fini parano ou Windozien sous Linux !

alex2423 · Le 09/05/2019, à 20:37

Gerardll51 a écrit :

alex2423 a écrit :
Il propose un snap et on a juste à double cliquer pour installer.
Et ça, ça ne pose pas de problème de sécurité?

Je ne dirais pas plus, pas moins. Si tu t'ajoutes un dépot PPA que tu as ajouté sur ton install, qui te dit que c'est bien sécurisé. N'importe qui peut développé un logiciel puis le proposé sur un dépot perso. Qui te dit que le logiciel est bien sécurisé ?

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 05/05/2019, à 00:51

On va dans quelle direction avec snap?

#2 Le 05/05/2019, à 15:05

Re : On va dans quelle direction avec snap?

#3 Le 05/05/2019, à 21:40

Re : On va dans quelle direction avec snap?

#4 Le 05/05/2019, à 23:27

Re : On va dans quelle direction avec snap?

#5 Le 06/05/2019, à 18:51

Re : On va dans quelle direction avec snap?

#6 Le 07/05/2019, à 21:45

Re : On va dans quelle direction avec snap?

#7 Le 07/05/2019, à 23:47

Re : On va dans quelle direction avec snap?

#8 Le 08/05/2019, à 11:19

Re : On va dans quelle direction avec snap?

#9 Le 08/05/2019, à 11:44

Re : On va dans quelle direction avec snap?

#10 Le 08/05/2019, à 17:38

Re : On va dans quelle direction avec snap?

#11 Le 09/05/2019, à 20:37

Re : On va dans quelle direction avec snap?

Pied de page des forums