Flatpak é um desastre na segurança?

Volto a recomendar o “Flatseal”, com ele você pode visualizar e gerenciar os recursos usados por pacotes Flatpak e é grafico.

4 curtidas

Não é por quantidade de apps no formato que se quantifica adoção apenas. Pois qualquer um pode criar pacotes Snap adicionando-os na Snapcraft, não obstante você encontra vários duplicados (alguns com 3 - 4 cópias), veja quantas distribuições trazem o Snap por default. Assim verá à adoção por parte das distribuições Linux.

O algoritmo de compressão é algo benéfico, porém ainda não deixa equivalente aos demais e a grande maioria não utiliza o mesmo (podemos observar na prática ao testar vários Snaps, e a maioria ainda continuam lentos no arranque mesmo em SSD).

Adicionar um core novo não demonstra nada além que a Canonical vem dando suporte ao Snap. Complicado seria se ela não adiciona-se novos cores. Já recursos no formato, tem um tempinho sem novidades. E das presentes são mais correções.

As palavras de um próprio Dev, Alan Pope, envolvido diretamente no projeto devem sim ser levadas em consideração. Se o cara que trabalhou por anos e está dizendo que a equipe se foca mais no IoT e nem tanto no desktop, pois já consideram o suficiente, julgo mais sensato ouvi-lo. O Alan Pope basicamente era o embaixador do Snap, funcionário da Canonical, que por ele muitos Snaps importantes foram empacotados. Além de ser autor de ótimas matérias, documentação oficial, no blog do Snap.

Snap é forte por conta da Canonical, mas em meio a comunidade não é tão forte. Talvez por sua natureza centralizadora? Ou quem sabe a aversão da comunidade ao seu backend, do lado servidor, proprietário?

Flatpak também tem a centralização, como é o Flathub atualmente, entretanto opcional.

Temos que lembrar que a Canonical ganha dinheiro com IoT, logo faz sentido focar o Snap para tal nicho (que foi o alvo inicial da crianção do formato). Não é surpresa que o desktop Ubuntu está sendo um “bônus” já faz alguns anos (infelizmente, gostaria de ver aquela Canonical que apostava no desktop).

6 curtidas

Tem um problema, qual comunidade? Desenvolvedores ou usuários? O que fez o flatpak crescer entre os devs foi basicamente o GNOME Circle e do Elementary Platform, antes disso a esmagadora maioria dos flatpaks eram mantidos (e ainda são) por pessoas sem ligação com o desenvolvimento do app ou só com o “apoio” do dev

alguém por favor bifurca esse tópico. eu ainda não sei como fazer isso

O que você diz em parte é verdade.
Realmente há snaps duplicados, isso porque alguns empacotadores decidiram empacotar um programa que já estava disponível nesse formato.

Entretanto, Snaps tem sido a escolha de vários desenvolvedores de softwares proprietários, alguns deles até disponibilizam pacotes Flatpak e outros não o fazem. Há softwares comerciais disponíveis em Snap, enquanto Flatpak praticamente não há.