Русскоязычное сообщество Debian GNU/Linux

Господа, я за вами не успеваю 
Будьте пожайлуста помедленней, "я записую или повторите последьнюю фразу"
Тема не про то, однако, хотя и пожалуй посты полезные, читается много, и догадаться возможно.
НО давайте определемся с терминами,
Что такое Flatpak.
Это контейнер, независимый от системы. Хорошо уже понятно.
Осталось выяснить В" каких случая необходимо его применять.

И на последок, насколько он полезен(почти...) 

Цитата: okruru от 04 декабря 2023, 19:54:08Осталось выяснить В" каких случая необходимо его применять.

вам не кажется смешным то, что об этом спрашиваете тех, кто не использует данный тип софта? Вы нам расскажите.
Для попробовать новые версии вы уже говорили. Я тоже раньше гонялся за новым софтом, новыми ядрами, новейшими драйверами и т.д. Но жизнь показала, что это очень недешевое хобби в плане растраты времени, отпущенного на жизнь

Цитата: okruru от 04 декабря 2023, 19:54:08Что такое Flatpak.

Прежде всего это система управления программным обеспечением. Все остальное вторично.

Цитата: okruru от 04 декабря 2023, 19:54:08Осталось выяснить В" каких случая необходимо его применять.

Основное предназначение - установка и обновление программного обеспечения  на любом дистрибутиве вне зависимости от репозиториев этого дистрибутива и вообще системы управления пакетами.

Цитата: ek-nfn от 04 декабря 2023, 21:44:16кто не использует данный тип софта?

о майн гот!!
откуда? откудАво вы это знаете? Вы что экстро-сенс? или опрос провели, хорошо, и какой результат вашего опроса.

А между прочим помимо ваших бредовых утверждений, ответы отличные, и по делу.
Можно вполне эту тему прочитать и иметь представление что есть эта штука-программа.

Цитата: Udachnik от 04 декабря 2023, 22:41:09

Цитата: okruru от 04 декабря 2023, 19:54:08Что такое Flatpak.

Прежде всего это система управления программным обеспечением. Все остальное вторично.

Цитата: okruru от 04 декабря 2023, 19:54:08Осталось выяснить В" каких случая необходимо его применять.

Основное предназначение - установка и обновление программного обеспечения  на любом дистрибутиве вне зависимости от репозиториев этого дистрибутива и вообще системы управления пакетами.

Цитата: Udachnik от 04 декабря 2023, 22:41:09Основное предназначение - установка и обновление программного обеспечения  на любом дистрибутиве вне зависимости от репозиториев этого дистрибутива

Если вас это не убеждает, напишу кляузу  храниетелю, пусть он вашей персоной сам занимается, ВЫ мне уже надоели, ek-nfn

Я пользуюсь flatpak и сейчас расскажу зачем я это делаю и как я к этому пришел. Когда я перешел на Debian я получил качественную, стабильную ОС, но столкнулся с проблемой устаревшего ПО. Сначала решил для решения проблемы начать ставить ppa от Ubuntu для обновления ПО, но быстро отказался от данной идеи. После решил ставить свежее ПО из backports-ветки репозитория, но оказалось что там в основном системный софт, а нужного мне нет. Вот тогда я и пришел к тому что решил попробовать flatpak пакеты, сначала заменил 1-2 программы, посмотрел как они работают, меня все устроило, перевел весь необходимый мне софт на данный формат. Flatpak пакеты далеко не идеальны, на данный момент у меня есть несколько проблем: Yandex Browser не работает с Крипто Про, Libre Office открывает документы по сети только в режиме чтения, Only Office при открытии документов по сети открывает пустой документ.

В итоге я получаю стабильную систему на основе Debian/GNU Linux + свежее ПО в формате Flatpak.

Цитата: okruru от 05 декабря 2023, 00:25:43вне зависимости от репозиториев этого дистрибутива и вообще системы управления пакетами.

по мне так это и есть главный минус. Попытка обойти основные требования создателя дистрибутива, основное из которых - безопасность, что и заложено в его репозитории, которые вы хотите обойти  Безопасность репозиториев flatpak и ему подобных на уровне репозиториев PPA, то бишь - никакая.
почитайте хотя бы это -  Уязвимость во Flatpak, позволяющая обойти режим изоляции или это - Флэтпаки могут перезаписывать нативные приложения – проблема с "фишингом". И такого пруд пруди.
Да и новизна софта Flatpak под большим вопросом. Уж сколько выявленных случаев, когда какая-нибудь библиотека или утилита из зависимостей с уже выявленными уязвимостями  так и продолжает жить среди прочих зависимостей в контейнере программы Flatpak. Вася, отвечающий за этот пакет, не спешит это исправлять, .. месяцами. И что с него взять ? У него семья, дети, некогда ему. А в консервативном дебиане это сразу все исправляется. Вот и спрашивается - у кого новее софт ?

И когда-нибудь вы осознаете, что новое ПО и стабильность - антиподы. Либо то, либо другое. Хочется непрерывно бороться с системой вместо спокойной работы в ней  ради каких то новых рюшечек в новой версии? Ну это тоже выбор, может даже и осознанный.

Итого имеем - flatpak и ему подобные нарушают основу любого дистрибутива - его безопасность и стабильность.

Цитата: ek-nfn от 05 декабря 2023, 05:54:20по мне так это и есть главный минус.

Скорее не минус, а особенность. Доверять или нет флатхабу дело личное.

Цитата: ek-nfn от 05 декабря 2023, 05:54:20почитайте хотя бы это

Это закрытые уязвимости. Вот такие же уязвимости в штатном apt - https://www.debian.org/security/2020/dsa-4808 https://www.debian.org/security/2019/dsa-4371
Все, доверие к основным репозиториям Debian подорвано?

Цитата: ek-nfn от 05 декабря 2023, 05:54:20Да и новизна софта Flatpak под большим вопросом. Уж сколько выявленных случаев, когда какая-нибудь библиотека или утилита из зависимостей с уже выявленными уязвимостями  так и продолжает жить среди прочих зависимостей в контейнере программы Flatpak. Вася, отвечающий за этот пакет, не спешит это исправлять, .. месяцами. И что с него взять ? У него семья, дети, некогда ему. А в консервативном дебиане это сразу все исправляется. Вот и спрашивается - у кого новее софт ?

Вот все незакрытые уязвимости в стабильном Debian - https://security-tracker.debian.org/tracker/status/release/stable. Слабо посчитать сколько их?

Цитата: ek-nfn от 05 декабря 2023, 05:54:20И когда-нибудь вы осознаете, что новое ПО и стабильность - антиподы.

Я использую Debian stable в качестве основной и единственной операционной системы 14 лет. Чего я не знаю о стабильности и новизне?

Тут вопрос не в количестве уязвимостей, а в том что программное обеспечение в контейнерах имеет свои ограничения для обеспечения безопасности. Именно поэтому браузер запущенный в контейнере не будет работать с криптопро. У других прог не будет доступа к сети. Именно поэтому многие не пользуются этими технологиями. Ну и плюс стандартных репозиториев в том что у вас обновляется вся система автоматически. С Flatpak вам приходится все обновлять вручную. Именно это имел ввиду уважаемый ek-nfn. Однако, вам никто не запрещает этим пользоваться, но для меня минусы перевешивают плюсы.

Цитата: Udachnik от 05 декабря 2023, 20:11:48Это закрытые уязвимости. Вот такие же уязвимости в штатном apt - https://www.debian.org/security/2020/dsa-4808 https://www.debian.org/security/2019/dsa-4371
Все, доверие к основным репозиториям Debian подорвано?

Вы внимательно читали? Уязвимости во Flatpak и в дебиан примерно одинаковы, так как Flatpak использует софт из дебиан и прочих уважаемых дистрибутивов, поэтому что всплывает в дебиан и прочих материнских дистрибутивов есть и в Flatpak ровно в том же количестве. Только в дебиан пакеты с уязвимостями заменяются почти сразу после обнаружения, а вот во Flatpak они могут продолжать использоваться месяцами. И это факт. Просто погуглите про использование софта с уязвимостями в этих поделиях. + к этому риск недобросовесности сопровождающего пакет с софтом. Никто их не контролирует, как и держателей РРА, так , как это делается в репозиториях дебиана и некоторых других дистрибутивов (подозреваю, что убунту не в их числе).
А ваша фраза "Доверять или нет флатхабу дело личное." вызывает в памяти лишь Голубкова из рекламы МММ, эта фраза действует только на наивных девственниц. В наше время здравомыслящие уже не верят пустым обещаниям не воровать.

Цитата: ek-nfn от 05 декабря 2023, 21:26:19а вот во Flatpak они могут продолжать использоваться месяцами

Как пользователь технологии fltpak могу заверить что это не правда, весь софт которым я пользуюсь обновляется в течении нескольких дней после релиза. Единственный момент когда ПО может не обновляться месяцами, это если сборщик забросит данное ПО, так было с пакетом AnyDesk, но на данный момент его снова публикуют.

Цитата: suny от 06 декабря 2023, 03:28:29Как пользователь технологии fltpak могу заверить что это не правда, весь софт которым я пользуюсь обновляется в течении нескольких дней после релиза.

Сам то софт обновляется, а его зависимости так-же оперативно обновляются? На винде например многие (не все) современные программы используют старые версии библиотек не обращая внимания на уязвимости в них, из-за чего в свое время я и покинул стан виндузятников, а теперь мне предлагают то-же самое и в Линукс, ладно хоть пока выбор дают.

Цитата: Susumo от 06 декабря 2023, 05:59:07Сам то софт обновляется, а его зависимости так-же оперативно обновляются?

Если я вас правильно понял, то среды выполнения (runtimes) так же постоянно обновляются.

Да, но обновления всегда прилетают позже. У кого не запускался криптопро https://docs.flatpak.org/ru/latest/sandbox-permissions-reference.html

Это все мелкие придирки, если захотеть то можно и к самому Debian придраться, например в ветке Stable используется KDE Plasma версии 5.27.5, на данный момент самая новая версия 5.27.10 в которой после релиза 5.27.5 было исправлено много ошибок, но в Debian Stable до конца его жизненного цикла (а это 5 лет с момента выхода) будет версия 5.27.5. Я предпочитаю здраво смотреть на вещи (в нашем случаю flatpak), а не придираться к мелочам и пытаться высасывать проблемы из пальца.

К Debian можно придраться, но альтернатив нет, а в случае с Flatpak ecть. Так что пользоваться или нет каждый решает сам.