A
ахахахахахах
Я ждал тебя. :)
Size: a a a
2020 March 23
AZ
ему там бейдж капитана очевидности не дали? :)
A
Давайте скинемся и закажем ему тест Flatpak vs Snap vs rpm/deb? Холодный старт замерять, оверхед в плане потребления оперативной памяти.
A
Понятно что собрать можно всё по-разному но дистрибутивы тоже собраны все по-разному, но ему же это не мешает делать бенчмарки постоянно
2020 March 24
🌝
Да и у флатпака с безопасностью не все в порядке.
🌝
> Canonical
Кто-то ещё серьёзно воспринимает snap?
Кто-то ещё серьёзно воспринимает snap?
AZ
AZ
домохозяйки этого не смотрят - они качают и всё
AZ
хочешь полного доверия - ставь из дистра. если нет в дистре - придется верить дяде васе
AZ
флатпаковцам вообще никто не запрещает ставить какой-то левый бинарь, собранный у Престона на его компе под кроватью
AZ
про то, что товарищам просто пофиг, как и что мейнтейнится
AZ
права лишь выставляй правильно и всё
AZ
так безусловно не надо делать. но если из дистра ты такого не получишь (из нашего по крайней мере), то там вполне, ибо те же флатпаки кишат проприетарщиной. А насколько я вижу, там особо никто не делает различий для проприетарщины и непроприетарщины
AZ
тебе как минимум надо не просто акк мейнтейнера хакнуть, но и его ключ украсть емнип. у нас же всё подписывается вроде как
AZ
а какие варианты есть? ревью всего и вся?
AZ
с таким же успехом можно инфру просто хакнуть и мимо мейнтейнеров лить бинари :)
AZ
да, но к сожалению это спасает только от части проблем :(
AZ
да, я полностью согласен. Чтобы не было недопонимания - я сам руками и ногами только за флатпак как за технологию. Это ровно то, что я очень давно мечтал увидеть. Но я прекрасно понимаю, что это не панацея и всё равно стоит думать, что я ставлю откуда-то
AZ
это как?
AZ
Almost all popular applications on flathub come with filesystem=host, filesystem=home or device=all permissions, that is, write permissions to the user home directory (and more), this effectively means that all it takes to "escape the sandbox" is echo download_and_execute_evil >> ~/.bashrc. That's it.
Это уже ложь