Distro Independet Packaging

[IngMetallo]

Originariamente inviato da Slayer86

Si esatto ho aggiunto una cartella Apps nella mia home, ho poi creato il file .desktop e l'ho copiato nella cartella da cui gnome shell va a pescare (non ricordo quale sia...).

Io non faccio così, sfrutto il pacchetto alacarte (nel menù viene chiamato semplicemente "Main Menu") che permette di aggiungere/rimuovere icone avviabili
In realtà amo Cinnamon e KDE perché hanno questa funzionalità integrata nel sistema, basta cliccare con il destro sul menù e modificare a piacimento le varie voci.

Originariamente inviato da Slayer86

Concordo poi sul fatto che non sia diffuso, ma cacchio nemmeno lo conoscevo non è stato spinto per nulla! In pieno stile linux hanno semplicemente copiato l'idea in altri 2 o 3 progetti che si fanno la guerra tra loro...

Ok che non l'hanno spinto ma non direi che hanno "copiato l'idea" e ora si fanno guerra. Anzi mi pare che ci sia rispetto tra le parti (eccetto Canonical e la sua testardaggine).
Sono progetti diversi con finalità diverse, il migliore sopravviverà. È una questione di selezione naturale applicata al mondo software

[IngMetallo]

https://solus-project.com/2017/01/18...-applications/

Snap (snapd and snapcraft) represents the biggest integration challenge. To correctly and fully integrate it would require modification of the build system (which disables networking by default for security!) to provide a full set of builds for the packages and their dependencies. Additionally, AppArmor (not used by Solus) is also required.

On the other hand, integrating Flatpak into Solus was as trivial as packaging ostree and flatpak, barring some minor changes which we’re already upstreaming.

[...]

You get the picture, we’re going with Flatpak. It’s a great solution, and in terms of the future, the most suitable route we can take. There is a responsive, engaging community, and it ticks all the boxes for what we want.

Additionally, Flatpak supports AppStream, which Solus already makes use of, so it’s an instant fit in terms of integration into our Software Center.

Gran bel lavoro dei ragazzi dietro Solus, sono molto curioso di vedere come sfrutteranno Flatpak

PS: entro Marzo aprirò un thread su Solus, perché è la distro che sta più progredendo negli ultimi mesi, riuscendo anche a collaborare con molti progetti upstream (quindi le migliorie apportate in Solus, sono facilmente sfruttabili da chiunque non come fa Ubuntu con le proprie soluzioni).

[pabloski]

Sicuramente quelli di Solus hanno agito dopo aver ponderato pro e contro di entrambe le soluzioni.

Comunque a me stona una cosa dell'affaire della containerizzazione/sandboxing delle applicazioni, ovvero la parta relativa ai "portals" ( flatpak li chiama cosi' ).

Cioe' sono delle "aperture" verso l'esterno della sandbox, il che pero' e' alquanto curioso, nel senso che abbiamo fatto il giro lungo per chiudere il cancello e adesso lo stiamo riempendo di buchi perche' necessari?

Temo che quei buchi verranno ampiamente sfruttati per rendere inutili l'intera infrastruttura di sandboxing.

Ok, capisco, che nel mondo pc/workstation e' logico che un programma X possa avere accesso a tutti i file dell'utente A, ma il punto e' proprio quello di negare questo accesso per evitare che un malware possa leggere i file dell'utente A. Si sta creando un paradosso.

Almeno nel mondo mobile hanno imposto un modello totalmente diverso, alla cui base c'e' il concetto che ogni applicazione e' proprietaria solo dei suoi dati, a meno di usare strumenti per richiedere altri dati ( ma sotto lo stretto controllo dell'utente ). Cioe' se basta che un'applicazione dichiari di aver bisogno di accesso ad un certo portal perche' le sia garantita, beh, la conclusione mi pare ovvia...

[IngMetallo]

Interessante talk dal FOSDEM 17 su DLL Hell di Windows e su come Flatpak/Snap/AppImage potrebbero incappare in alcuni probemi simili.

https://youtu.be/mkXseJLxFkY


@pabloski: vero che i portal rendono le applicazioni meno sicure, però servono comunque a limitare i permessi delle applicazioni. Non risolvono completamente il problema ma lo arginano.
Poi la sicurezza non sembra essere lo scopo primario delle tecnologie di independent packaging.

[IngMetallo]

Anche KDE sceglie Flatpak, ormai sembra che stia prendendo piede.
https://www.phoronix.com/scan.php?pa...t-App-Bundling

[IngMetallo]

Su Arch Linux ho installato flatpak e di seguito Discord. Devo dire che il processo è andato liscio come l'olio e Discord risulta anche confinato (non è possibile accedere al file system per caricare immagini ad esempio).