Il s'avère que les moyens d'isolations sont moins étanches qu'on peut le croire. Les seules isolations que je n'ai pas encore vu se faire percer sont à minima de l'ordre de la VM (coucou Qubes OS).
Personne n'a dit que l'isolation des processus étaient une sécurité parfaite. Il y a des trous ou des limites, on le sait. Mais entre ne pas avoir d'isolation du tout et en avoir une qui présente des limites ou failles, le second restera toujours préférable au premier.
De plus, l'isolation ne protège pas contre les ajouts de popups publicitaires par exemple, de bout de code de télémétrie, etc.
Oui, et ? Ta distribution non plus ne te protège pas là dessus. Les mainteneurs ne sont pas des auditeurs de code ou de projets, ils peuvent passer à côté de tas de choses qu'ils jugeraient inacceptables. Et ils peuvent laisser aussi volontairement les éléments de télémétries car cela a aussi un intérêt. Genre la version de Firefox proposée par toutes les grandes distributions Linux dispose d'éléments de télémétrie. Est-ce choquant ? Non.
Puis si tu n'aimes pas la pub ajoutée par l'éditeur du Flatpak, soit tu trouves un autre fournisseur qui ne l'ajoute pas. Soit, parce que le code est libre, tu le fais toi même.
Par contre, jamais entendu parler de Copr ou autre, ca doit être des trucs pas très répandus.
C'est juste le PPA de Fedora, une broutille quoi. Et je précise que l'infrastructure Copr est maintenu par Fedora elle même : elle fournie de quoi créer facilement des dépôts personnels pour ajouter ou tester des paquets qui ne font pas sens dans les dépôts officiels.
Tu es d'assez mauvaise foi en ignorant l'usage massif de petits dépôts personnels pour contourner les limites des dépôts à l'ancienne maintenus par les distributions.
Mes distributions préférées n'ont pas de dépôts Flatpak.
Et ? je dis juste qu'une distribution peut le faire ou que quiconque peut le faire. Flathub le fait par exemple. Cela permet de résoudre la critique récurrente quant à l'absence de dépôts : ici tu as un tiers de confiance qui gère / ajoute des paquets sous certaines conditions, tu peux facilement avoir accès à tous les programmes qu'il propose et la mise à jour est automatique et centralisé. De quoi réduire l'écart entre les deux mondes.
Mais bon, si chaque distribution se met à gérer et maintenir son propre dépôt Flatpak, ca revient un peu à avoir des dépôts logiciels classiques
Le but n'est pas que chaque distribution le fasse, mais que cela est une possibilité. Qui n'est en tout cas pas plus contraignante que la situation actuelle.
Et cela a aussi de l'intérêt. Si un utilisateur d'Ubuntu veut la version de LibreOffice plus récente proposée par Fedora, il pourra facilement le faire. Si un utilisateur de Fedora veut une version plus stable de Firefox proposée par Debian (ESR + correctifs perso), il pourrait le faire aussi facilement. Cela découple en fait la base du système et les applications haut niveau. Cette flexibilité est très intéressante que ce soit en contexte professionnelle comme personnelle.
Il suffit de parcourir les forums des différentes distros pour voir que les utilisateurs cherchent toujours de contourner les dépôts officiels pour faire à la Windows. Et pour des raisons légitimes. Donc pourquoi rejeter toutes les solutions qui permettent de les satisfaire ? Leur besoin n'est pas légitime ?
D'autant que Flatpak ou Snap ne remet pas en question la possibilité de faire une distribution comme aujourd'hui. Le code de tous les projets restent libres, faire des paquets comme aujourd'hui sera toujours possible même si Flatpak et Snap s'imposent.
[^] # Re: Bien d'accord !
Posté par Renault (site web personnel) . En réponse au journal Snap, Flatpak, Packagekit : c'est quoi ce bordel ?. Évalué à 6.
Personne n'a dit que l'isolation des processus étaient une sécurité parfaite. Il y a des trous ou des limites, on le sait. Mais entre ne pas avoir d'isolation du tout et en avoir une qui présente des limites ou failles, le second restera toujours préférable au premier.
Oui, et ? Ta distribution non plus ne te protège pas là dessus. Les mainteneurs ne sont pas des auditeurs de code ou de projets, ils peuvent passer à côté de tas de choses qu'ils jugeraient inacceptables. Et ils peuvent laisser aussi volontairement les éléments de télémétries car cela a aussi un intérêt. Genre la version de Firefox proposée par toutes les grandes distributions Linux dispose d'éléments de télémétrie. Est-ce choquant ? Non.
Puis si tu n'aimes pas la pub ajoutée par l'éditeur du Flatpak, soit tu trouves un autre fournisseur qui ne l'ajoute pas. Soit, parce que le code est libre, tu le fais toi même.
C'est juste le PPA de Fedora, une broutille quoi. Et je précise que l'infrastructure Copr est maintenu par Fedora elle même : elle fournie de quoi créer facilement des dépôts personnels pour ajouter ou tester des paquets qui ne font pas sens dans les dépôts officiels.
Tu es d'assez mauvaise foi en ignorant l'usage massif de petits dépôts personnels pour contourner les limites des dépôts à l'ancienne maintenus par les distributions.
Et ? je dis juste qu'une distribution peut le faire ou que quiconque peut le faire. Flathub le fait par exemple. Cela permet de résoudre la critique récurrente quant à l'absence de dépôts : ici tu as un tiers de confiance qui gère / ajoute des paquets sous certaines conditions, tu peux facilement avoir accès à tous les programmes qu'il propose et la mise à jour est automatique et centralisé. De quoi réduire l'écart entre les deux mondes.
Le but n'est pas que chaque distribution le fasse, mais que cela est une possibilité. Qui n'est en tout cas pas plus contraignante que la situation actuelle.
Et cela a aussi de l'intérêt. Si un utilisateur d'Ubuntu veut la version de LibreOffice plus récente proposée par Fedora, il pourra facilement le faire. Si un utilisateur de Fedora veut une version plus stable de Firefox proposée par Debian (ESR + correctifs perso), il pourrait le faire aussi facilement. Cela découple en fait la base du système et les applications haut niveau. Cette flexibilité est très intéressante que ce soit en contexte professionnelle comme personnelle.
Il suffit de parcourir les forums des différentes distros pour voir que les utilisateurs cherchent toujours de contourner les dépôts officiels pour faire à la Windows. Et pour des raisons légitimes. Donc pourquoi rejeter toutes les solutions qui permettent de les satisfaire ? Leur besoin n'est pas légitime ?
D'autant que Flatpak ou Snap ne remet pas en question la possibilité de faire une distribution comme aujourd'hui. Le code de tous les projets restent libres, faire des paquets comme aujourd'hui sera toujours possible même si Flatpak et Snap s'imposent.