J'arrive un peu à la bourre, sujet très intéressant que je ne connaissais pas !
Je suis sur Arch, par commodité j'utilise beaucoup Flatpak... flute alors, la boulette ?
De ce que je comprends (pour Firefox ×ばつ Flatpak), en terme de sécurité uniquement :
=> Firefox via Flatpak : isolation de Firefox en un bloc, meilleure isolation vis-à-vis du système hôte, mais ça détruit complètement l'isolation inter-processus (inter-onglets donc) de Firefox, contrairement à Chromium qui, semblerait-il, a un mécanisme de contournement. Patch un peu retardé.
=> Firefox via pacman ou autre : on bénéficie de l'isolation inter-processus de Firefox, par contre Firefox a un accès beaucoup plus large aux ressources... Par contre on a des patch quasi instantanés (dautant plus que je suis en rolling realeases)
Si c'est bien ça, ce sont deux options différentes...
Exemple fictif :
=> J'ai confiance en Mozilla, donc en firefox lui meme, donc j’installe via pacman.
=> Imaginons un super navigateur que j'adore, mais de conception chinoise assez obscure, j'ai peut-être moins confiance en le logiciel lui-même, donc je préfère l'isoler, mais en contre partie, plus exposer mes données de navigation côté web ?
Bon de mon coté je vais decaler de flatpak à une install classique pour mon firefox!
# un choix, plus qu'une solution universelle?
Posté par crocodile_13 (Mastodon) . En réponse au journal antistress a t-il eu raison d'installer son Firefox en version Flatpak ?. Évalué à 3. Dernière modification le 07 juin 2025 à 13:14.
J'arrive un peu à la bourre, sujet très intéressant que je ne connaissais pas !
Je suis sur Arch, par commodité j'utilise beaucoup Flatpak... flute alors, la boulette ?
De ce que je comprends (pour Firefox ×ばつ Flatpak), en terme de sécurité uniquement :
=> Firefox via Flatpak : isolation de Firefox en un bloc, meilleure isolation vis-à-vis du système hôte, mais ça détruit complètement l'isolation inter-processus (inter-onglets donc) de Firefox, contrairement à Chromium qui, semblerait-il, a un mécanisme de contournement. Patch un peu retardé.
=> Firefox via pacman ou autre : on bénéficie de l'isolation inter-processus de Firefox, par contre Firefox a un accès beaucoup plus large aux ressources... Par contre on a des patch quasi instantanés (dautant plus que je suis en rolling realeases)
Si c'est bien ça, ce sont deux options différentes...
Exemple fictif :
=> J'ai confiance en Mozilla, donc en firefox lui meme, donc j’installe via pacman.
=> Imaginons un super navigateur que j'adore, mais de conception chinoise assez obscure, j'ai peut-être moins confiance en le logiciel lui-même, donc je préfère l'isoler, mais en contre partie, plus exposer mes données de navigation côté web ?
Bon de mon coté je vais decaler de flatpak à une install classique pour mon firefox!
._.