Après, d'un point de vue sécurité, le principal intérêt de Flatpak reste le sandboxing.
Le sandboxing répond à la sécurité de ton système. Mais la sécurité ce n'est pas que ça. C'est aussi la sécurité des données. Avec le modèle "distribution" de linux quand une faille est détectée dans une lib genre ssl, la distri met à jour son paquet et tous les logiciels s'appuyant dessus en profite.
Une appli flatpack, si j'ai bien compris (?), peut très bien intégrer sa propre version de la lib ssl et ne pas la mettre à jour et on va se retrouver avec une appli certes jouant seule dans son bac à sable mais dont les données utilisateur ne sont pas sécurisées.
Pour moi le point très très fort du modèle distribution c'est de n'avoir qu'une source à regarder pour gérer les aspects sécurité (les distri sont en général très réactives) alors qu'avec le modèle flatpack, j'ai l'impression que l'utilisateur va devoir se renseigner auprès de multiples sources (surtout que si j'ai bien compris (?) une lib peut se trouver à différent niveau) pour savoir si les failles sont bien corrigées, avec potentiellement moins de réactivité d'un développeur seul dans son coin plus axé sur son appli qu'à suivre les alertes de sécurité des libs ?
[^] # Re: Intégration app store
Posté par gpe . En réponse à la dépêche Sortie d’Ubuntu 16.10 Yakkety Yak. Évalué à 9.
Le sandboxing répond à la sécurité de ton système. Mais la sécurité ce n'est pas que ça. C'est aussi la sécurité des données. Avec le modèle "distribution" de linux quand une faille est détectée dans une lib genre ssl, la distri met à jour son paquet et tous les logiciels s'appuyant dessus en profite.
Une appli flatpack, si j'ai bien compris (?), peut très bien intégrer sa propre version de la lib ssl et ne pas la mettre à jour et on va se retrouver avec une appli certes jouant seule dans son bac à sable mais dont les données utilisateur ne sont pas sécurisées.
Pour moi le point très très fort du modèle distribution c'est de n'avoir qu'une source à regarder pour gérer les aspects sécurité (les distri sont en général très réactives) alors qu'avec le modèle flatpack, j'ai l'impression que l'utilisateur va devoir se renseigner auprès de multiples sources (surtout que si j'ai bien compris (?) une lib peut se trouver à différent niveau) pour savoir si les failles sont bien corrigées, avec potentiellement moins de réactivité d'un développeur seul dans son coin plus axé sur son appli qu'à suivre les alertes de sécurité des libs ?