A arapuca do Snap segundo o Linux Mint (2° round)

13. Re: A arapuca do Snap segundo o Linux Mint (2° round)

Arnold
Arnoold

(usa Solus)

Enviado em 03/06/2020 - 02:43h

Original: A year later, in the Ubuntu 20.04 package base, the Chromium package is indeed empty and acting, without your consent, as a backdoor by connecting your computer to the Ubuntu Store. Applications in this store cannot be patched, or pinned. You can’t audit them, hold them, modify them or even point snap to a different store. You’ve as much empowerment with this as if you were using proprietary software, i.e. none. This is in effect similar to a commercial proprietary solution, but with two major differences: It runs as root, and it installs itself without asking you.
Tradução: Um ano depois, na base de pacotes do Ubuntu 20.04, o pacote Chromium está realmente vazio e agindo sem o seu consentimento, como um backdoor ao conectar seu computador à Ubuntu Store. Os aplicativos nesta loja não podem ser corrigidos ou fixados. Você não pode auditá-los, retê-los, modificá-los ou até apontar o snap para uma loja diferente. Você tem tanto poder quanto se estivesse usando um software proprietário, ou seja, nenhum. Isso é de fato semelhante a uma solução proprietária comercial, mas com duas grandes diferenças: ele roda como root e se instala sem perguntar.

Essa parte em negrito é uma das partes que mais preocupa em relação aos snaps e o Clément sabe disso. Nem preciso falar nada mais depois disso... Motivos mais que suficientes para preocupação.


  


14. Re: A arapuca do Snap segundo o Linux Mint (2° round)

Clodoaldo Santos
clodoaldops

(usa Linux Mint)

Enviado em 03/06/2020 - 07:54h

Eu acho que usar flatpack, snaps para programas disponíveis nos Repositórios oficiais é tão ou mais nocivo quanto usar um PPA. Quem usar deve assumir os riscos.
*****************
Meu Blog: https://dicaslinuxmint.blogspot.com/


15. Re: A arapuca do Snap segundo o Linux Mint (2° round)

Glaulher Ramalho Medeiros
GRM

(usa openSUSE)

Enviado em 03/06/2020 - 11:08h


no void linux, se não estou enganado, quando instala o chromium o snapd instala junto.

Disciplina é liberdade
Compaixão é fortaleza
Ter bondade é ter coragem


16. Re: A arapuca do Snap segundo o Linux Mint (2° round)

victor Luiz
victorluiz

(usa Debian)

Enviado em 03/06/2020 - 14:16h

clodoaldops escreveu:

-para não usar snap no ubuntu basta usar o synaptic ou apt no terminal
-eu não uso o ubuntu/software ou gnome/software pq a primeira opção é um pacote snap

*****************
Meu Blog: https://dicaslinuxmint.blogspot.com/


Mas o chromiun snap tá lá no synaptic...se o cara não ler o que tá instalando cai nessa armadilha



17. Re: A arapuca do Snap segundo o Linux Mint (2° round)

Clodoaldo Santos
clodoaldops

(usa Linux Mint)

Enviado em 03/06/2020 - 15:23h

-realmente no synaptic o chromium é um snap >> nunca percebi pq nunca usei esse navegador
-mas o mesmo não acontece com vlc, smplayer, audacious, libreoffice, gparted, audacity, gimp, blender não aparecem com snap no synaptic
-programas como opera, vivaldi, etcher, spotify eu uso repositórios oficiais dos mesmos

*****************
Meu Blog: https://dicaslinuxmint.blogspot.com/


18. Re: A arapuca do Snap segundo o Linux Mint (2° round)

Arnold
Arnoold

(usa Solus)

Enviado em 04/06/2020 - 03:32h

clodoaldops escreveu:

Eu acho que usar flatpack, snaps para programas disponíveis nos Repositórios oficiais é tão ou mais nocivo quanto usar um PPA. Quem usar deve assumir os riscos.
*****************
Meu Blog: https://dicaslinuxmint.blogspot.com/


O snap é mais perigoso pois está centralizado dentro da Canonical e não tem como verificar e auditar. A pouco tempo, um youtuber gringo famoso sobre Linux fez um crítica ao fato de alguns programas em snap estarem disponíveis na Snap Store (fork da Gnome Software) com o selo de "oficial" mas o criador ou empresa responsável pelo programa em si não reconhecia a opção snap como oficial em seu site, apenas deb, rpm, quando não, um ppa. Ou seja, muitos programas em snap estão com selo de oficial na Snap Store e Snapcraft, mas na verdade não são, são criados por usuários comuns da equipe da Canonical ou não, o que é pior. Há inclusive outros problemas como, programas com licença GPLv3 sendo chamados de proprietário e vice-versa. Um bela bagunça!!! Inclusive ele comparou com a loja da Microsoft dentro do Windows Phone, que era igual - se isso é verdade eu não sei porque nunca tive um Windows Phone.

Em relação ao flatpak, por ser descentralizado e aberto, fica mais fácil obter a fonte e verificar a autenticidade.

Pra quem sabe inglês, eu recomendo assistir o vídeo sobre o assunto. Muito bom.


Esse tipo de coisa poucos falam sobre aqui no Brasil. Eu costumo ficar sabendo dessas coisas pela boca dos outros, bem ruim. Por isso que é bom saber inglês atualmente. O conteúdo sobre Linux no exterior é bem mais amplo.


19. Re: A arapuca do Snap segundo o Linux Mint (2° round)

Arnold
Arnoold

(usa Solus)

Enviado em 04/06/2020 - 03:35h

clodoaldops escreveu:

-realmente no synaptic o chromium é um snap >> nunca percebi pq nunca usei esse navegador
-mas o mesmo não acontece com vlc, smplayer, audacious, libreoffice, gparted, audacity, gimp, blender não aparecem com snap no synaptic
-programas como opera, vivaldi, etcher, spotify eu uso repositórios oficiais dos mesmos

*****************
Meu Blog: https://dicaslinuxmint.blogspot.com/

O que se tem certeza é que apenas o Chromium ao ser instalado via APT, baixa a versão snap ao invés da versão dos repositórios (deb). Já vi gente falando que existem outros apps dentro do Ubuntu que fazem o mesmo, mas não fui a fundo procurá-los.


20. Re: A arapuca do Snap segundo o Linux Mint (2° round)

Will D. Magno
Zoma

(usa Manjaro Linux)

Enviado em 04/06/2020 - 06:44h

GRM escreveu:


no void linux, se não estou enganado, quando instala o chromium o snapd instala junto.

Disciplina é liberdade
Compaixão é fortaleza
Ter bondade é ter coragem


Xiii, Void seguindo o Ubuntu?
Que tristeza...


21. Re: A arapuca do Snap segundo o Linux Mint (2° round)

Clodoaldo Santos
clodoaldops

(usa Linux Mint)

Enviado em 04/06/2020 - 09:17h

Pelo jeito daqui á pouco os mais puristas, que gostam de .deb como eu , terão que usar Debian Stable ou Testing

*****************
Meu Blog: https://dicaslinuxmint.blogspot.com/


22. Re: A arapuca do Snap segundo o Linux Mint (2° round)

Giovanni  M
Giovanni_Menezes

(usa Devuan)

Enviado em 04/06/2020 - 10:55h

Depois de ontem, consegui instalar o Devuan na minha máquina, o pacote snapd foi banido do sistema, por curiosidade fui instalar o chromium para ver se tinha ele no repo, até imaginei que viria como pacote para ser compilado, mas esta em versão .deb aqui, e nada de snap*.

Instalação do chromium limpa no Devuan.




23. Re: A arapuca do Snap segundo o Linux Mint (2° round)

Arnold
Arnoold

(usa Solus)

Enviado em 04/06/2020 - 13:24h

Giovanni_Menezes escreveu:

Depois de ontem, consegui instalar o Devuan na minha máquina, o pacote snapd foi banido do sistema, por curiosidade fui instalar o chromium para ver se tinha ele no repo, até imagei que viria como pacote para ser compliado, mas esta em versão .deb aqui, e nada de snap*.

Instalação do chromium limpa no Devuan.


A Canonical diz que o snap é universal, mas depende do systemd para funcionar... Mesmo que quisessem, não iria funcionar numa distro sem systemd como o Devuan.
:-P


24. Re: A arapuca do Snap segundo o Linux Mint (2° round)

Glaulher Ramalho Medeiros
GRM

(usa openSUSE)

Enviado em 04/06/2020 - 13:26h

GRM escreveu:


no void linux, se não estou enganado, quando instala o chromium o snapd instala junto.

Disciplina é liberdade
Compaixão é fortaleza
Ter bondade é ter coragem


Me enganei o pacote é o snapy-dev não sei se tem haver com o snap,
Xbps-src:

https://github.com/void-linux/void-packages/blob/master/srcpkgs/chromium/template

Disciplina é liberdade
Compaixão é fortaleza
Ter bondade é ter coragem






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts