....Mouais 😉.
'tation hein, j'ai bien compris que ton but était de faire de "point" sur l'usage de Flatpak (et peut-être des stores en général) !
Mais c'est juste que là, avec un navigateur (à savoir, sans doute l'application la plus complexe qui tourne sur ton OS -juste moins complexe que l'OS lui-même !), on tient facilement le pire exemple.
On utilisait au départ plutôt Flatpak, Snap... pour les applis non-packagées sur sa distro.
Chaque navigateur a plusieurs binaires officiels ET un paquet de distro ;
On évitait de les utiliser pour des applis trop intensives, à cause du ralentissement lié à la sandbox.
A part un jeu vidéo 3D, le navigateur est l'appli la plus intensive qui soit ! Il héberge lui-même des moteurs d'exécution 3D, VR, JavaScript, WASM... on peut aujourd'hui faire tourner Linux dans QEMU dans un navigateur ;
Eventuellement oui, on peut viser la sécurité par sandboxing... sauf qu'ici :
Chaque navigateur a sa technologie très avancée de sandbox par thread/onglet, qui fait partie de sa "patte". Je connais bien celle de Chrome-ium, moins celle de Firefox; mais c'est du sérieux, l'état de l'art pour déjouer les CVEs connus et à venir.
Bref, bref... j'interviendrai pas beaucoup plus sur le sujet. Sauf pour dire que je préfère la simplicité des .AppImage 😉.
[^] # Re: Pourquoi ?
Posté par Tarnyko (site web personnel) . En réponse au journal antistress a t-il eu raison d'installer son Firefox en version Flatpak ?. Évalué à 9. Dernière modification le 04 juin 2025 à 04:43.
....Mouais 😉.
'tation hein, j'ai bien compris que ton but était de faire de "point" sur l'usage de Flatpak (et peut-être des stores en général) !
Mais c'est juste que là, avec un navigateur (à savoir, sans doute l'application la plus complexe qui tourne sur ton OS -juste moins complexe que l'OS lui-même !), on tient facilement le pire exemple.
On utilisait au départ plutôt Flatpak, Snap... pour les applis non-packagées sur sa distro.
Chaque navigateur a plusieurs binaires officiels ET un paquet de distro ;
On évitait de les utiliser pour des applis trop intensives, à cause du ralentissement lié à la sandbox.
A part un jeu vidéo 3D, le navigateur est l'appli la plus intensive qui soit ! Il héberge lui-même des moteurs d'exécution 3D, VR, JavaScript, WASM... on peut aujourd'hui faire tourner Linux dans QEMU dans un navigateur ;
Eventuellement oui, on peut viser la sécurité par sandboxing... sauf qu'ici :
Chaque navigateur a sa technologie très avancée de sandbox par thread/onglet, qui fait partie de sa "patte". Je connais bien celle de Chrome-ium, moins celle de Firefox; mais c'est du sérieux, l'état de l'art pour déjouer les CVEs connus et à venir.
Bref, bref... j'interviendrai pas beaucoup plus sur le sujet. Sauf pour dire que je préfère la simplicité des .AppImage 😉.