Je réagis peut-être un peu tard, mais pour moi, tous les avantages que tu cites se trouvent dans des approches comme Nix ou Guix.
Je ne vois donc pas pourquoi on a inventé Flatpak ou snap, à part peut-être pour le sandboxing et la gestion fine des droits et en encore on peut faire ça aussi sous Nix (avec moins de finesse si j'ai bien compris).
Donc pourquoi ne pas s'être basé sur un système qui me paraît mieux pensé ?
C'est une vraie question, j'ai vraiment du mal à comprendre la motivation derrière ces approches.
En plus, on gagne quelque chose d'important avec Nix et autre : la possibilité de partager des libs entre applications. Et c'est pour moi un gain important en sécurité.
Car, aujourd'hui, si j'ai bien compris, si y a un prob dans la libC d'un de tes flatpaks, t'es obligé de mettre à jour ton appli, alors qu'avec Nix, si l'appli pointait vers une version non spécifique de la libC, alors si la libC se met à jour, ton appli aussi, pas besoin de faire intervenir le développeur de l'appli. On a le meilleur des deux mondes comme ça :).
[^] # Re: Je ne comprends pas l’engouement autour de flatpak ou snap
Posté par Andréas Livet . En réponse à la dépêche GNOME OS comme Linux idéal, partie 1 : la promesse de l'atomique. Évalué à 4.
Je réagis peut-être un peu tard, mais pour moi, tous les avantages que tu cites se trouvent dans des approches comme Nix ou Guix.
Je ne vois donc pas pourquoi on a inventé Flatpak ou snap, à part peut-être pour le sandboxing et la gestion fine des droits et en encore on peut faire ça aussi sous Nix (avec moins de finesse si j'ai bien compris).
Donc pourquoi ne pas s'être basé sur un système qui me paraît mieux pensé ?
C'est une vraie question, j'ai vraiment du mal à comprendre la motivation derrière ces approches.
En plus, on gagne quelque chose d'important avec Nix et autre : la possibilité de partager des libs entre applications. Et c'est pour moi un gain important en sécurité.
Car, aujourd'hui, si j'ai bien compris, si y a un prob dans la libC d'un de tes flatpaks, t'es obligé de mettre à jour ton appli, alors qu'avec Nix, si l'appli pointait vers une version non spécifique de la libC, alors si la libC se met à jour, ton appli aussi, pas besoin de faire intervenir le développeur de l'appli. On a le meilleur des deux mondes comme ça :).