Od snapd verze 2.36 lze paralelně instalovat různé verze daného snap balíčku (diskuse)

[cbrpnk]

To bude pekný chaos...

[SGOrava]

Vskutku

[BoneFlute]

To už začíná dávat smysl.

[pavele]

Asi mají dost lidí na udržování bezpečnostních aktualizací jednotlivých snap balíčků.

Nebo je/bude to jak ve Windows a uživatel nebo samotná aplikace si hlídá svoje aktualizace?

[tomvec]

Bude to jak ve Windows, po netu se budou válet nezáplatované Snap (a jiné podobné) balíčky různých aplikací. A další kolo budou balíčky modifikovaných (čti škodlivých) aplikací známých značek.

[j]

Bude to mnohem horsi nez ve widlich, protoze widle sou na tehle bordel uz nauceny, kdezto tuxlike systemy s timhle mrdnikem naprosto nepocitaji.

[pavele]

Osobně vidím cestu, jakou se dává CentOS/Red Hat Enterprise Linux 8.

V příští verzi to dotáhnou do konce a bude to bomba. Ovšem to znamená více práce pro udržování balíčků.

V kostce je to holý systém + zbytek přes snapy, udržované distribucí. Bezpečnost bude zachována, každý si bude moct nainstalovat libovolnou verzi programu v repu - stabil nebo včera vydanou.

Bude to klást větší nároky na udržování -> snížení počtu distribucí -> Red Hat Enterprise Linux to bude válcovat.

[Peter Golis]

A ako tam budú riešené zdieľané knižnice, teda shared objects?

[petr_p]

Snapy? RHEL žádné snapy nemá. Pouze obrazy CRI („Docker“) a ty z bezpečnostního hlediska jsou diskutabilní. Například posledních 10 obrazů právě obsahuje alsepoň jednu kritickou nebo důležitou bezpečnostní chybu. Příčina je, že než se sestaví, otestuje a vydá opravený obraz, tak už je známa nová zranitelnost. Obrazy agregující balíky prostě neškálují. Taky je to způsobeno tím, že obvykle obsahují více, než kolik konkrétní uživatel použije. Takže to, že obraz obsahuje zranitelný kód, ještě neznamená, že konkrétní uživatel jej používá a je tedy postižen. Jenže není možné vydávat obrazy na míru každému uživateli. To bychom byly zpátky u balíčků. Takže jestli někdo myslí bezpečnost vážně, tak bych mu spíše doporučil držet se balíků. Každá vrstva navíc přidává zpoždění.

Fedora se pokouší o flatpacky, ale je to takový koníček desktopáků s několika gnomáckými aplikacemi, nežli univerzálně použitelná náhrada. Na druhou stranu ani desktopové balíčky neberou vážně. Backportování oprav do stabilních vydání je pro ně španělská vesnice. Takže v této oblasi asi žádné zhoršení nenastane.