مشکل اسنپ چیه؟

[سید حسین موسوی فرد]

سلام

تاپیک های داخل انجمن رو که می خونم حس می کنم اسنپ بده.

دلیلش چیه؟

[BiG]

من هم می خواستم این سوال رو مطرح کنم که شما پرسیدید.
اونجوری که گفتند انگار که سیستم رو کند می کنه امنیت هم نداره.

یک سوال دیگه هم پیش میاد:
چرا بعضی مدیران انجمن میگن ما فلت پک رو به اسنپ ترجیح می دیم؟

[میمو ☕]

- روی مخازن اصلی کنترل بیشتری هست و در صورت بروز ایرادات امنیتی شما با تیم امنیتی توزیع طرفی، در صورتی که در اسنپ این‌طور نیست.
۲- سربار زیادی داره و سرعت پایین تری رو به خاطر decompress شدن ارائه می‌ده.
۳- از سمت سرور کلوز سورسه
۴- ایزولگی بسته‌های اسنپ باعث نصب چندین باره یه کتابخونه می‌شه.
۵- پکیج‌های مخازن رسمی توسط ارائه دهنده توزیع و برای توزیع خودت ساخته شدن، اما در اسنپ کسی مسئولیت ایمنی رو به عهده نداره.
۶- آپدیت خودکار و بدون اجازه کاربر
و ده‌ها چیز دیگه.

[میمو ☕]

من هم می خواستم این سوال رو مطرح کنم که شما پرسیدید.
اونجوری که گفتند انگار که سیستم رو کند می کنه امنیت هم نداره.

یک سوال دیگه هم پیش میاد:
چرا بعضی مدیران انجمن میگن ما فلت پک رو به اسنپ ترجیح می دیم؟

اصلی‌ترین دلیلش می‌تونه آزاد بودنش هم از سمت کلاینت و هم از سمت سرور باشه.

[سید حسین موسوی فرد]

- روی مخازن اصلی کنترل بیشتری هست و در صورت بروز ایرادات امنیتی شما با تیم امنیتی توزیع طرفی، در صورتی که در اسنپ این‌طور نیست.
۲- سربار زیادی داره و سرعت پایین تری رو به خاطر decompress شدن ارائه می‌ده.
۳- از سمت سرور کلوز سورسه
۴- ایزولگی بسته‌های اسنپ باعث نصب چندین باره یه کتابخونه می‌شه.
۵- پکیج‌های مخازن رسمی توسط ارائه دهنده توزیع و برای توزیع خودت ساخته شدن، اما در اسنپ کسی مسئولیت ایمنی رو به عهده نداره.
۶- آپدیت خودکار و بدون اجازه کاربر
و ده‌ها چیز دیگه.

مثل ویندوز شد که

[Dragon-]

یه پروژه هست به اسم lol که از اسنپ استفاده می‌کنه و سمت سرورش بازه. اگه لینکش رو پیدا کردم، اینجا میذارم. فکر کنم به جا دیگه گذاشتم، مطمئن نیستم.

[ABOLDOM]

بله یادمه گذاشته بودید، اگه اشتباه نکنم اینم آدرس گیت‌لبش هست https://gitlab.com/lol-snap/lol

[Dragon-]

آره خودشه.

[دانیال بهزادی]

این که سرورش کلوزسورسه هم از اون حرف‌هاست…
نخست این که چیزی به اسم کلوزسورس نداریم! به نرم‌افزاری که آزاد نباشه، می‌گن نرم‌افزار مالکیتی یا انحصاری.
دوم این که معنیش چیه؟ چیش انحصاریه؟ بسته‌هایی که روشن؟ که خب فلت‌پک هم همینه. نرم‌افزاری که باهاش مخزن رو ساختن؟‌ که نه… snapcraft با gpl 3 عرضه شده. کدوم بخشش آزاد نیست؟

دلیل بد بودنش هم به نظر من، استفاده نکردن از ساختار وابستگی‌ها و پیش‌نیازهاست که دلیل اصلی خوبی یونیکسه و رعایت نکردنش باعث حجم زیاد بارگیری ، نگه‌داری و به‌روز رسانی، سرعت پایین یا حتا فقدان بهبود امنیتی برنامه‌ها و درنتیجه پایین اومدن امنیت برنامه‌ها و… می‌شه.

[BiG]

یعنی فلت پک ساختار وابستگی هارو داره؟

[دانیال بهزادی]

نه. فلت‌پک هم به همون اندازه بده.

[BiG]

پس برنامه هایی که تو مخازن نیستن و توی اسنپ و فلت پک هستند رو از کجا نصب کنیم؟
خیلی از برنامه های معروف داخل اینها هستند.

[دانیال بهزادی]

پس برنامه هایی که تو مخازن نیستن و توی اسنپ و فلت پک هستند رو از کجا نصب کنیم؟
خیلی از برنامه های معروف داخل اینها هستند.

نصب نکنید!

[BiG]

توی همین انجمن دیده بودم گفته شده اسکریپت هایی که توی اینترنت دانلود می کنید رو اجرا نکنید.
الان من می خوام plymouth رو تغییر بدم تم ها یک اسکریپت دارن که در توضیحاتش گفته شده این رو با دسترسی روت اجرا کنید برای اینجور مسائل چه راه حلی هست؟

[Dragon-]

پس برنامه هایی که تو مخازن نیستن و توی اسنپ و فلت پک هستند رو از کجا نصب کنیم؟
خیلی از برنامه های معروف داخل اینها هستند.

تا جایی که می‌تونید اونها رو نصب نکنید، ولی اگه واقعا لازم داشتید، اونوقت نصب کنید.

توی همین انجمن دیده بودم گفته شده اسکریپت هایی که توی اینترنت دانلود می کنید رو اجرا نکنید.
الان من می خوام plymouth رو تغییر بدم تم ها یک اسکریپت دارن که در توضیحاتش گفته شده این رو با دسترسی روت اجرا کنید برای اینجور مسائل چه راه حلی هست؟

اولا که خود اسکریپت نصب نمیشه، اما فایل‌هایی رو توی سیستم قرار میده.
الان که می‌خواهید plymouth رو تغییر بدید، باید اسکریپت رو با دسترسی روت اجرا کنید، اسکریپت لازمه که چیز‌هایی داخل دایرکتوری‌های داخل /usr/ قرار بده، پس کلا این رو نمیشه به همین راحتی با snap یا flatpack عرضه کرد؛ flatpack و snap برای این هستند که برنامه‌ها به صورت ایزوله و با دسترسی کمتر اجرا بشن، این اسکریپت کلا باید با دسترسی روت اجرا بشه.

بهتره اول اسکریپت رو بخونید و ببینید چجوری کار می‌کنه، و اگه درست به نظر اومد، اجراش کنید. البته معمولا این اسکریپت‌ها خرابکاری قصدی انجام نمیدن ولی ممکنه با سیستم شما هماهنگ نباشن و خود اسکریپت هم اینو تشخیص نده و آخرش سیستم درست کار نکنه.

خود دبیان چندین تم plymouth داره، فکر کنم اینجوری می‌تونید یه لیست از اونها بگیرید

کد: [انتخاب]

plymouth-set-default-theme -l
می‌تونید اینجوری یکی از اونها رو انتخاب کنید، مثلا برای spacefun

کد: [انتخاب]

sudo plymouth-set-default-theme -R spacefun
چندین بسته توی مخازن دبیان هستند و برای plymouth تم دارند. اینجوری اونها رو ببینید

کد: [انتخاب]

apt list plymouth-theme*