[Kryspin013]

Ktoś widział?

https://flatkill.org/

#linux @GratisLPG: @pi9766:

[Razi91]

@Kryspin013: W pierwszej kolejności instaluje się paczki natywne (deb/rpm), potem sięga się po te wynalazki.

[Kryspin013]

@Razi91:

W pierwszej kolejności instaluje się paczki natywne (deb/rpm), potem sięga się po te wynalazki.

Co user to inna opinia ( ͡° ͜ʖ ͡°)

Ogólnie korzystam z flatpaków i jestem zadowolony. Dawniej instalowałem wszystko z repo, teraz najpierw flatpak, potem repo, potem internet.

https://www.wykop.pl/wpis/32639055/#comment-115692615

[GratisLPG]

@Kryspin013: @Razi91: Nie będę ukrywał, mam sporo zainstalowanych flatpakow i mocno z nich korzystam. Tekstu nie widziałem. Ogólnie gratuluję, że chciało Ci się szukać mojej wypowiedzi. Trochę czuje się inwigilowany.

Kiedyś czytałem o snapie, że ma podobny problem, że dopóki xorg będzie użytkowany to piaskowica w snapie działać nie będzie.

[Formbi]

@Kryspin013: no ładnie

[Kryspin013]

Ogólnie gratuluję, że chciało Ci się szukać mojej wypowiedzi. Trochę czuje się inwigilowany.

@GratisLPG: Wpisałem swój nick w google i poszukałem wypowiedzi o flatpaku. Przyznam, że nie pamiętałem, że to ty zachwalałeś flata. Myślałem, że to był Aryo.

Kiedyś czytałem o snapie, że ma podobny problem, że dopóki xorg będzie użytkowany to piaskowica w snapie działać nie będzie.

Szczerze to nie czytałem nic na ten temat, ale zacząłem się zastanawiać po

[p.....6]

@Kryspin013, @GratisLPG
1. The sandbox is a lie
To nie problem flatpaka a przygotowanych paczek. Aplikacja są bezpieczniejsze niż bez flatpacka. Paczki są tak przygotowane bo nie wszystkie programy działają z portalami. Gdy aplikacje zaczną bazować na nowszym QT czy GTK problemu nie będzie. Mechanizmy z który korzysta flatpak są rozsądnym poziomem sandboxingu, tylko nie zawsze są używane poprawnie. Flatpak bez Waylanda też nie ma sensu bo xorgi nie są bezpieczne

[Kryspin013]

@pi9766: No tak, tylko z całego twojego komentarza w sumie wynika jedna myśl: skoro aplikacje mają problem to po co korzystać z flatpaka? Skoro masz nie korzystać z większości aplikacji ze względu na bezpieczeństwo apek flatpaka to flatpak traci sens. O wiele lepiej już korzystać z tradycyjnych kontenerów w linuksie.

3. CVE-2017-9780 w tradycyjnym systemie dystrybucji wcale nie było by to uznane za błąd. Przecież apt też działa na prawach rootach

[p.....6]

@Kryspin013: Tradycyjne kontenery są moim zdaniem mniej wygodne dla przeciętnego użytkownika Aplikacja mają problemy bo mimo wszystko jest to dość nowe rozwiązanie i wymaga nowszych bibliotek w aplikacjach żeby używać portali. Mimo tych braków aplikacja mają dostęp tylko (albo aż) do system plików - sporo innych wektorów ataków jest izolowanych.

Tylko, że flatpak nie wymaga od ciebie żadnej autoryzacji jak instaluje sobie apki na poziomie systemu.

The default polkit policies will

[Kryspin013]

Tradycyjne kontenery są moim zdaniem mniej wygodne dla przeciętnego użytkownika

@pi9766: Problem w tym, że flatpaki też nie są wygodne. Są tylko wygodne jak chcesz zobaczyć ładną ikonkę na pulpicie. Jak chcesz pogrzebać w ustawieniach czy nawet dodać zasrany theme do apki to zaczyna się jazda. Dlatego nie rozumiem flatów. Zwylki userzy i tak mają w dupie bezpieczeństwo. Twórcy flatów widocznie także przekładają bezpieczeństwo nad wygodę, więc pytam się po co?

[p.....6]

@Kryspin013: Problem z skórkami został aktualnie ponoć rozwiązany na Gnomie. Na KDE z standardowo skórką też integracja była OK. Wymaga to praca ze strony środowisk graficznych i tyle. Można też narzekać że aplikacja GTK nie zawsze wyglądają dobrze na KDE i odwrotnie. Choć problemów z tym ostatnio jest mniej ale mimo to taki Firefox czasami na KDE nie radzi sobie z otwarciem plików w dobrej aplikacji. Firefox we flatpaku nie wygląda

[Kryspin013]

Problem z skórkami został aktualnie ponoć rozwiązany na Gnomie

@pi9766: Ponoć to dobre słowo xD

Skiny działają jedynie dla okien GTK3. Nie obsługuje to nawet GTK2. Jeszcze bardziej #!$%@?ące jest to, że nawet nie istnieje możliwość wymuszenia konkretnego skinna zainstalowanego wewnątrz flata.

Można też narzekać że aplikacja GTK nie zawsze wyglądają dobrze na KDE i odwrotnie.

Można a nawet trzeba. Aplikacje GTK nawet pod natywnym KDE nie wyglądają w ogóle. Nie

[p.....6]

@Kryspin013:

No ale o to toczy się dyskusja, że flat pokazuje, że sami twórcy mają w dupie to bezpieczeństwo bo możesz w praktyce wykonać dowolny kod po stronie usera. A do flata łatwiej wrzucić złośliwy kod niż do repo nad którym czuwają opiekunowie pakietów.

Jakiś konkretny przykład takiego zachowania? To co podałeś faktycznie nie było poważnym błędem bezpieczeństwa bo nad repozytoriami flatpaka też czuwają opiekunowie. W snapach jest dokładnie to samo.

[Kryspin013]

@pi9766: Miałobyć twórcy aplikacji. Ogólnie ten komentarz miałem ci podesłać z 8 godzin wcześniej ale wypok mi go nie wysłał xD