The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Linux Mint будет блокировать скрытую от пользователя установ..., opennews (?), 03-Июн-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


161. "Linux Mint будет блокировать скрытую от пользователя установ..."  +/
Сообщение от Аноним (161), 03-Июн-20, 15:05 
> Разработчики Linux Mint считают, что подобная модель мало чем отличается от поставки проприетарного ПО и опасаются внесения неконтролируемых изменений.

Вот он религиозный бред писателя новости.
> Applications in this store cannot be patched, or pinned. You can’t audit them, hold them, modify them or even point snap to a different store. You’ve as much empowerment with this as if you were using proprietary software, i.e. none. This is in effect similar to a commercial proprietary solution, but with two major differences: It runs as root, and it installs itself without asking you.

А вот и правда!

Разработчикам дистрибутива не нравится snap потому что сам snap - это плохое решение по версии разработчиков Linux Mint. Важно разделять, что это не проблема проприетарного ПО (оно не проприетарное) или способа распространения ПО через схожие системы или модели самообновлений. Бочку катят именно на сам snap, который привязан к одному бесконтрольному стору, залочен. Он на клиенте работает из-под рута. Вот поэтому, кстати я не пользуюсь ubuntu. Мне как-то ближе продукты RH, но и debian тоже пойдет. Там никто мне от рута не собирается запускать магазины приложений. В их podman-образном OKD/OpenShift докеры-то от рута запускать нельзя.

Вообще идея что меинтейнер дистрибутива лезет в каждую программу и что-то в ней патчит - гнилая сама по себе. Вместо этого нужны стандарты, правильная изоляция и мандатный контроль, опять же за этим всем не в Canonical ходить, они велосипеды разрабатывают (mir/unity/snap).

Ubuntu - это вообще пример того, как открытая операционная система может быть такой же бесконтрольной как проприетарная, нужно только вспомнить сколько людей меняет дефолт (мало).

Там комментаторы выше писали что systemd+snap/flatpak и дистрибутив ничего из себя не представляет он потерял уникальность. Для задач десктопа это хорошо же... На десктопе не надо много дистрибутивов, надо много программ.

Ответить | Правка | Наверх | Cообщить модератору

163. "Linux Mint будет блокировать скрытую от пользователя установ..."  +/
Сообщение от Аноним (117), 03-Июн-20, 15:15 
> А вот и правда!
> This is in effect similar to a commercial proprietary solution
> подобная модель мало чем отличается от поставки проприетарного ПО

Можешь пояснить в чём тут ошибка перевода?

Ответить | Правка | Наверх | Cообщить модератору

256. "Linux Mint будет блокировать скрытую от пользователя установ..."  +/
Сообщение от Аноним (161), 03-Июн-20, 22:53 
Тем что в одном случае речь проводится параллель между "поставкой проприетарного ПО" и это сравнивается с "подобной моделью" без контроля меинтейнера конкретного дистрибутива. Это ложь, потому что хромиум не проприетарный, снап сам по себе тоже и меинтейнер дистрибутива тоже не "красное яичко" и не является гарантом качества и надёжности СТОРОННЕГО софта.

А на самом деле, речь идёт что платформа snap с её зависимостью от одного магазина, одного вендора и требования повышенных привелегий напоминает аналогичные проприетарные решения.

Такие системы как snap/flatpak - это setup.exe для программ не являющимися официально поддерживаемыми компонентами дистрибутивной поставки. Новость на самом деле о том, что Linux Mint хочет выкинуть весь убунтовский snap и приводит для этого весьма весомые аргументы, которые лично мне, например, после прочтения оригинала новости вполне понятны.

Ответить | Правка | Наверх | Cообщить модератору

311. "Linux Mint будет блокировать скрытую от пользователя установ..."  +/
Сообщение от iPony129412 (?), 04-Июн-20, 09:32 
> Такие системы как snap/flatpak - это setup.exe для программ не являющимися официально поддерживаемыми компонентами дистрибутивной поставки

И?

Я этот setup.exe на линуксах многие года делал
Нужен Netbeans - скачивай netbeans.run. Запускай проходи мастер.
Нужен SDK для Texas или JME - около того же.
Нужен Qt Creator - тоже самое.
Tor Browser - распакуй в папку, запусти конфигуратор, он тебе пропишет всякие .desktop файлы.
Нужен telegram - в репах старьё, которое даже может не работать, иди на сайт и ...

И так далее. Это было и есть.

А в случае сабжевого Chromium. Что в DEB, что в SNAP - его собирал и собирает Canonical.
Со своими патчами. Которые можно расценивать по разному относительно стандартного Chromium.

Ответить | Правка | Наверх | Cообщить модератору

176. "Linux Mint будет блокировать скрытую от пользователя установ..."  –1 +/
Сообщение от Иаме (?), 03-Июн-20, 15:59 
> Вообще идея что меинтейнер дистрибутива лезет в каждую программу и что-то в ней патчит - гнилая сама по себе.

Вообще-то эта идея - фундамент, основа и гарантия качественной софтовой экосистемы. Только за счёт мантейнеров возможно проверка что вам прилетает ожидаемый софт, а не шифровальщик, что он вообще работает, и интегрируется с системой.

> Вместо этого нужны стандарты, правильная изоляция и мaндатный контроль

Изоляция не работает и никогда не будет, потому что чтобы она работала ею нужно управлять на уровне доступа к отдельным хостам/урлам, и каталогам/файлам, заниматься этим никто не будет, а без этого получим рeшето - rss читалка которой разрешен доступ в сеть начнёт спам по форумам писать, а блокнот которому разрешили доступ в хомяк зашифрует там все файлы.

Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

199. "Linux Mint будет блокировать скрытую от пользователя установ..."  +1 +/
Сообщение от Annoynymous (ok), 03-Июн-20, 17:06 
> Вообще-то эта идея - фундамент, основа и гарантия качественной софтовой экосистемы. Только за счёт мантейнеров возможно проверка что вам прилетает ожидаемый софт, а не шифровальщик, что он вообще работает, и интегрируется с системой.

Сколько майнтейнеров нужно, чтобы фундамент, основа и гарантия работали? В каждом дистрибутиве сидит свой майнтейнер. Каждый занимается проверкой. Почему нельзя проверить один раз и удостовериться, что там не шифровальщик?

Ответить | Правка | Наверх | Cообщить модератору

260. "Linux Mint будет блокировать скрытую от пользователя установ..."  –1 +/
Сообщение от Аноним (161), 03-Июн-20, 23:11 
> Вообще-то эта идея - фундамент, основа и гарантия качественной софтовой экосистемы. Только за счёт мантейнеров возможно проверка что вам прилетает ожидаемый софт, а не шифровальщик, что он вообще работает, и интегрируется с системой.

Это ерунда основанная на вере. Для меня меинтейнер - это ненужная прослойка между мной (потребителем) и разработчиком софта. Причем эта "прослойка" делает такие патчи которые считает нужным, не всегда обсуждая с авторами, что они там пропатчили чтобы в их конкретном велосипедном дистрибутиве заработало.
Никакой меинтейнер не мешает глупому пользователю скачать шифровальщик и запустить его от рута, кроме систем мандатного контроля, песочниц или накрайняк баз данных с хешами известных шифровальщиков, но и это не помогает на 100%, а вот то что не помогает от слова СОВСЕМ, так это вахтёрша пересобирающая пакеты.

> Изоляция не работает и никогда не будет, потому что чтобы она работала ею нужно управлять на уровне доступа к отдельным хостам/урлам, и каталогам/файлам, заниматься этим никто не будет, а без этого получим рeшето - rss читалка которой разрешен доступ в сеть начнёт спам по форумам писать, а блокнот которому разрешили доступ в хомяк зашифрует там все файлы.

В других операционных системах где есть пользователи, это делают и это помогает от модификации ключевых системных файлов (targeted policy) опять же SELinux есть и он работает. Если вы себе поставили блокнот, или rss-читалку, то вы должны сами должны им доверять или использовать сигнатуры и хеши от поставщика, которому доверяете. Есть разница между шифрованием одного единственного хомяка и компрометацией всей системы и всех хомяков за этим нужна изоляция. Опять же, человеческий фактор тут только мешает.

Ответить | Правка | К родителю #176 | Наверх | Cообщить модератору

177. "Linux Mint будет блокировать скрытую от пользователя установ..."  +1 +/
Сообщение от анонимомус (?), 03-Июн-20, 16:01 
Сразу скажу, мне не нравится техническая реализация snap, но все же его централизованность делает его хорошей платформой для проприетарных и _платных_ приложений, flatpak сделали хорошо, красиво, только привязали к rpm-ostree и забыли подумать как через него будет распространяться платный софт, при всей любви к оперсорсу, есть области в которых свободный софт не может на ровне конкурировать, по крайней мере на данный момент, в первую очередь профессиональный, во вторую - игры, как в плане движков и инструментов к ним, так и самих игр, по большей части состоящих из ресурсов, а не кода.
Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

364. "Linux Mint будет блокировать скрытую от пользователя установ..."  +/
Сообщение от FixingGunsInAir (ok), 08-Июн-20, 00:29 
> только привязали к rpm-ostree

Лолнет. Такую чушь мог сморозить только тот, кто даже в теории не понимает, как оно работает.

Нет там никакой привязки к RPM. Если охота пруфов, смотри Flathub или Endless OS.

> при всей любви к оперсорсу, есть области в которых свободный софт не может на ровне конкурировать, по крайней мере на данный момент, в первую очередь профессиональный, во вторую - игры, как в плане движков и инструментов к ним, так и самих игр, по большей части состоящих из ресурсов, а не кода.

Платный софт тоже можно реализовать с помощью проприетарных репозитариев с apikey или подписочной модели (которая пусть и зло). Для примера смотри Xmind, правда он за подпискоту. Никто не заставляет предоставлять сырцы для flatpak-репозиториев, так или иначе. Главное: Либо предоставлять свой рантайм с блекджеком и шлюхами, либо базироваться на одном из известных (Flathub).

Ответить | Правка | Наверх | Cообщить модератору

178. "Linux Mint будет блокировать скрытую от пользователя установ..."  +/
Сообщение от анонимомус (?), 03-Июн-20, 16:01 
Сразу скажу, мне не нравится техническая реализация snap, но все же его централизованность делает его хорошей платформой для проприетарных и _платных_ приложений, flatpak сделали хорошо, красиво, только привязали к rpm-ostree и забыли подумать как через него будет распространяться платный софт, при всей любви к оперсорсу, есть области в которых свободный софт не может на ровне конкурировать, по крайней мере на данный момент, в первую очередь профессиональный, во вторую - игры, как в плане движков и инструментов к ним, так и самих игр, по большей части состоящих из ресурсов, а не кода.
Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

212. "Linux Mint будет блокировать скрытую от пользователя установ..."  +/
Сообщение от Аноним (151), 03-Июн-20, 17:42 
> нужно только вспомнить сколько людей меняет дефолт (мало)

И это хорошо. Если ОС после установки надо принципиально менять - это откровенно хреновая ОС.
Возможность - это хорошо. Необходимость - плохо.

Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

236. "Linux Mint будет блокировать скрытую от пользователя установ..."  –1 +/
Сообщение от Аноним (236), 03-Июн-20, 19:58 
Хотел было согласится, однако дальше...
> Вообще идея что меинтейнер дистрибутива лезет в каждую программу и что-то в
> ней патчит - гнилая сама по себе.
>Вместо этого нужны стандарты,

Стандарты были, однако не всех они устраивали, на то он и опенсорс и свобода, что вы не обязаны подчинятся стандартам, которые городили в угоду кому-то "одному".

В итоге патчат, чтобы работало у них, потому как без этих костылей не будет, тем более даже сам Линус признавал, что то же ванильное ядро нужно подгонять под нужды дистрибутива. В продакшон-дистрах тоже патчат ядро и остальной софт, подгоняют под ситуацию.

> правильная изоляция

а кто-то поспорит, что сама изоляция разрослась до размеров чрезмерно опухшего костыля, который пихают везде, где только можно, потому что глюки и дыры починять накладнее по времени и человекоресурсам, проще натолкать всё в изоляции,  хренак-хренак и в  вродакшон, а накладные расходы пусть конечный пользователь оплачивает.

> и мандатный контроль, опять же за этим всем не
> в Canonical ходить, они велосипеды разрабатывают (mir/unity/snap).

А чем велосипеды каноникалов хуже велосипедов Шапки, например? Не умаляю заслуг шапки и не оправдываю каноникалов, это просто другая контора, которая лепит, что умеет.
Сусисты и ораклы - другие конторы, которые в свою очередь свои велосипеды велосипедят.
Или что, типа если в красношляпе раньше всех Линусу акций выпустили и вышли на трейды, то это образец и эталон? Никто за ней статус официального единственно правильного образца и примера не закреплял, были попытки, но это всё утухло.

> Ubuntu - это вообще пример того, как открытая операционная система может быть
> такой же бесконтрольной как проприетарная,

Согласен.
>нужно только вспомнить сколько людей меняет
> дефолт (мало).

У вас есть такая статистика по линуксовым дистрибутивам? Буду рад ознакомиться по вашей ссылке!

> Там комментаторы выше писали что systemd+snap/flatpak и дистрибутив ничего из >себя не представляет он потерял уникальность.

Да теряет, в какой-то степени, но это не главное, главное что оно всё движется в сторону потери контроля со стороны пользователя и разработчиков дистрибутива. Плюс потенциальные дыры, которые уже не заставили себя долго ждать.

>Для задач десктопа это хорошо же... На
> десктопе не надо много дистрибутивов, надо много программ.

Это ваше личное мнение, не вам за всех решать, меня вот устраивает "зоопарк дистрибутивов" всегда есть выбор, я считаю, что много программ не надо, у нас и так есть куча браузеров и плееров, только вот толку?
Лучше меньше, но качественней.
Но это всё моё мнение, альтернативное вашему, думаю и моему мнению найдутся сторонники.

Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

266. "Linux Mint будет блокировать скрытую от пользователя установ..."  +/
Сообщение от Аноним (161), 03-Июн-20, 23:44 
> Стандарты были, однако не всех они устраивали, на то он и опенсорс и свобода, что вы не обязаны подчинятся стандартам, которые городили в угоду кому-то "одному".

Ага а помните как было с компьютерами до стандартизации оных до IBM PC или родиться опоздали? Я почему пишу про возраст, потому что левая идеология (свобода идти против системы не подчиняться в угоду кому-то одному) - это всё ближе к 35 уже проходит. Если есть зоопарк несовместимых систем, то писать под него консьюмерский софт нету смысла, нет софта нет консьюмера. Точка.

> А чем велосипеды каноникалов хуже велосипедов Шапки, например?

Тем что  почти все системные компоненты на которых живет линукс как ОС и все дистрибутивы это код красной шапки, как вам это? HAL, затем udev ныне systemd, consolekit ныне systemd-logind, pam, да блин там 80% начиная от работы с устройствами и заканчивая рендерингом шрифтов. Ну и вот есть еще Canonical, который сделает велосипед и... похерит его, сделает и похерит.

> В итоге патчат, чтобы работало у них, потому как без этих костылей не будет, тем более даже сам Линус признавал, что то же ванильное ядро нужно подгонять под нужды дистрибутива.

Причем тут ядро? Или может вам напомнить, что Торвальдс и разработчики ядра думают о стандартизации API/ABI ядр? (жёстко и поддерживать годами, если забыли...)
Дистростроители патчат софт, чтобы он соответствовал тем патчам, который дистростроители же написали поверх редхатовских наработок. Попробуйте сделать дистриб без единой строчки редхатовского кода, я посмотрю. Без поддержки велосипедов от Canonical - легко, вон тот же минт выкидывает snap.
> Сусисты и ораклы - другие конторы, которые в свою очередь свои велосипеды велосипедят.

Ну не надо ставить SUSE и Oracle через запятую. SUSE хоть что-то делает своё для себя и сама же своими силами поддерживает (в стиле Canonical, не на всю инфраструктуру Linux), в то время как Oracle Linux - это  попросту RHEL-ZverDVD, на который они хотят перевести старых юзеров, чтобы закопать доставшийся по наследству Solaris с портами некоторых вещей оттуда. Oracle продаёт свой софт в первую очередь весь их дистр для удобства установки.

> Это ваше личное мнение, не вам за всех решать, меня вот устраивает "зоопарк дистрибутивов" всегда есть выбор, я считаю, что много программ не надо, у нас и так есть куча браузеров и плееров, только вот толку?

Ну и не вам тоже решать. Вам не надо много программ, а мне надо и много. И хочу чтобы мне их делали разработчики без всяких браузеров без запустить 100 инстансов chromium в 25 electron-соплекухах. А еще хочу чтобы это были не докеры запущенные от рута, их таких и сейчас можно понакупить на линукс.

> главное что оно всё движется в сторону потери контроля со стороны пользователя и разработчиков дистрибутива

Благо, Linux уже вырос из FSF-пропаганды. И люди постепенно начинают что-то понимать...
Вы вольны делать те дистрибутивы которые вам нравится, но вот только не надо паразитировать на чужой работе. Не надо ныть, что кто-то не делает вам за бесплатно так как вам хочется. Вместо патчей стиле "как у редхат, но по своему" предложите реальную альтернативу программному стеку и набору технологий. Ой, а для этого нужны ресурсы: люди и деньги им на зарплату, чтобы они могли кушать и кормить семью, пока разрабатывают вам так, как вы лично хотите, под вашим личным контролем.
Страшная правда в том, что вы никогда не имели контроля. Вы думали, что имели, потому что вас в этом убедили очередные пропагандисты. С пробуждением.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру