pokec o snap, flatpak, appimage

[feri777]

Tak vie niekto ozrejmiť konkrétne tieto "kontajnery" alebo ako to nazvať? Posledný čas je nejaký boom okolo toho čo pozerám a zas mi nepríde praktické mať 1/3 appiek v appimage a zvyšok napr. vo flatpak alebo snap... prípadne stále skontrolovať 3 príkazmi či nieje niekde nová verzia.

Čo preferujete vy, a prečo preferujete práve to? Prípadne prečo nepreferujete ani jedno z toho?

[juwa2]

Tyto nové jak říkáš "kontejnery" jsou dobré v případě, že na tvoje distro nelze určitou aplikaci z nějakého důvodu nainstalovat běžným způsobem. Např. z důvodu nesplněných závislostí. Zrovna uvedu aktuální příklad.
------------------
Nedávno vyšlo VLC 3.0. Na U14.04 nelze klasickým způsobem nainstalovat. Nainstaloval jsem ho pomocí snap, VLC sice běží, ale:
1. Jeho grafické prostředí (GUI) se nedokáže přizpůsobit aktuálnímu prostředí v Ubuntu. Vzhled aplikace je tak zastaralý, zkrátka nehezký. Navíc nelze žádným zůsobem změnit jazyk aplikace i když v jejím nastavení tato možnost je a příslušné soubory ve snapu též. Je to známý bug který se táhne několik let..
2. Bezpečnostní "politika" snap balíků způsobí, že v aplikaci nelze otevřít žádný soubor mimo domovský adresář (např. z jiného disku). Instalace s parametrem --classic nebo --devmode nepomohla.
3. Každá takto nainstalovaná aplikace si vytvoří svůj vlastní virtuální disk viditelný ve správci disků. GParted nelze spustit vůbec, ihned spadne.
4. Balíky jsou poměrně objemné, protože aplikace si všechno potřebné táhne s sebou.
5. U balíků AppImage je situace daleko lepší, hlavně co se GUI týče, na druhou stranu ne všechny se podaří spustit. Záleží totiž na čem a pomocí čeho byly zkompilovány. Rovněž jejich výběr je dosti omezený
--------------
Takže celkový dojem je, že je to celé takové "nedodělané", zkrátka žádná sláva. To je v kostce asi vše..

[feri777]

Tak pri takom flatpaku a appimage čo som si všimol tak mi berie tému vzhľadu čo mám nastavenú v systéme. Neviem ako to má snap ten som neskúšal... 

Taký appimage mi zas príde nepraktický... pripomína mi .exe z windowsu.

Čo sa týka flatpaku tak ten čo viem má zdieľané knižnice a pokiaľ som dobre pochopil, tak ak beží jedna appka a využíva danú knižnicu tak sa tá knižnica nespustí 2x, v prípade spustenia inej aplikácie využívajúcej rovnakú knižnicu.

Zas sa  mi páči že tie "kontajnery" môžu byť použité aj vo fedore napr.... že to nieje iba pre debian based distribúcie.

[Sešívaný]

Pár poznámek k jednotlivým formátům:

Snap - není kontejnerová technologie, aplikace běží ve stejném namespacu jako zbytek systému a pomocí AppArmor se jen zakazuje, kam nemůže vidět. I když se snaží o portovatelnost, tak je to technologie, která byla původně navržená pouze pro Ubuntu a pořád třeba bez Ubuntu nelze vytvářet vlastní snapy. Řešení přes AppArmor znamená horší portovatelnost, proto se taky podařilo rozjet snapd pouze na omezeném počtu ostatních distribucí a většinou s vypnutým sandboxem (např. Fedora). Formát sice dokáže teoreticky fungovat decentralizovaně, ale v praxi existuje pouze jeden distribuční kanál a to uzavřený Snap Store od Canonicalu.

Flatpak - je kontejnerová technologie, aplikace běží ve svém vlastním namespacu a dost zbytku systému se dostává přes bindmount nebo portály. Celková izolace od zbytku systému je větší, takže i portovatelnost je jednodušší a proto je dnes Flatpak v plnohodnotném stavu na mnoha distribucích. Naopak ta izolace znamená i horší flexibilitu, co se týče spolupráce aplikace s dalšími. Pro desktopové aplikace je Flatpak obecně dál než Snap, třeba v tom, že podporuje témata systému a aplikace pak nevypadají jako z Win95. Je navržený decentralizovaně, takže každý si může vytvořit vlastní repo jako u balíčků, nicméně existuje centralizované na adrese flathub.org.

AppImage - není kontejnerová technologie, jedná se o obraz obsahující aplikaci a knihovny, které potřebuje ke svému běhu, ten se při instalaci jen připojí do file systému hosta. Běží ve stejném namespacu jako host. Z těchto tří má asi nejmenší ambice, řeší především portovatelnost pomocí bundlování, už ve výrazně menší míře řeší sanboxing, bezpečnou komunikaci aplikací s okolím atd.. Autoři aplikací můžou bundlovat cokoliv, ale také linkovat cokoliv ze systému, což je dlouhodobě z pohledu spolehlivé portovatelnosti průšvih. Velká výhoda AppImage je, že od systému nevyžaduje téměř nic, takže nemusíte instalovat žádný nástroj a rozjedete jej i na hodně starých distribucích. Na rozdíl od výše zmíněných nemá žádný centralizovaný repozitář.

[HonzaD]

Z toho mála co vím, nevidím důvod proč používat snap ve prospěch flatpaků. Bylo by tedy dobré informovat ostatní a snapy nepoužívat a doufat, že canonical přejde také na flatpakya třeba se zapojí do vylepšení flathubu a podpory aplikací tam?

[AsciiWolf]

Z toho mála co vím, nevidím důvod proč používat snap ve prospěch flatpaků. Bylo by tedy dobré informovat ostatní a snapy nepoužívat a doufat, že canonical přejde také na flatpakya třeba se zapojí do vylepšení flathubu a podpory aplikací tam?

Flatpak mám rád, používám jej a jsem sám autorem několika Flatpaků na Flathubu, nicméně na Ubuntu bych raději používal spíše Snap z důvodu jeho lepší integrace se systémem a funkčnosti obecně. Například aktuální LTS Ubuntu 18.04 obsahuje v základu poměrně starou verzi Flatpaku, což jde vyřešit přidáním dodatečného PPA, nicméně i tak zůstanou například problémy s podporou Flatpaku v GNOME Software, která je ve starší verzi, používané v Ubuntu 18.04, na poměrně špatné úrovni (v GNOME Software 3.30 - tj. Ubuntu 18.10 a výše - byla nicméně přepsána a problémy vyřešeny). Pokud tudíž chce člověk na Ubuntu používat Flatpak, doporučuji používat novější (non-LTS) vydání Ubuntu a Flatpak z PPA, viz oficiální postup.

[JirkaZ]

Z toho mála co vím, nevidím důvod proč používat snap ve prospěch flatpaků. Bylo by tedy dobré informovat ostatní a snapy nepoužívat a doufat, že canonical přejde také na flatpakya třeba se zapojí do vylepšení flathubu a podpory aplikací tam?

Flatpak mám rád, používám jej a jsem sám autorem několika Flatpaků na Flathubu, nicméně na Ubuntu bych raději používal spíše Snap z důvodu jeho lepší integrace se systémem a funkčnosti obecně. Například aktuální LTS Ubuntu 18.04 obsahuje v základu poměrně starou verzi Flatpaku, což jde vyřešit přidáním dodatečného PPA, nicméně i tak zůstanou například problémy s podporou Flatpaku v GNOME Software, která je ve starší verzi, používané v Ubuntu 18.04, na poměrně špatné úrovni (v GNOME Software 3.30 - tj. Ubuntu 18.10 a výše - byla nicméně přepsána a problémy vyřešeny). Pokud tudíž chce člověk na Ubuntu používat Flatpak, doporučuji používat novější (non-LTS) vydání Ubuntu a Flatpak z PPA, viz oficiální postup.

Nebylo by na místě udělat backport těch oprav do 18.04 LTS?

Přece jen používání LTS je jedna z věcí, která umožňuje vážnou práci se systémem bez toho, aby ho člověk musel každou chvíli přeinstalovávat...

[Gmisiycs]

Čo preferujete vy, a prečo preferujete práve to? Prípadne prečo nepreferujete ani jedno z toho?

Preferuji původní balíčkovací systém Linuxu.
Když to vážně rozumněji nejde, tak než spouštět Skype přes WINE, jdu do SNAP. Ale je to skutečně výjimka.

EDIT: Ještě odpověď na otázku proč.
Přestože tyto novinky mají klady, upřednostňuji především úspornost a kompatibilitu a jako programátor ve strojáku vím, co všechno počítač vytrpí i pod klasickým Linuxem, ne to Bože pod snapy a dalšími. Dále otevřenost kódu bývá (ne vždy) problém, aktualizace bývají problémem a v neposlední řadě SNAPy zabírají místo. Dochází k dublování software.
Nejsem proti systému. Je to řešením určitých meziplatformních problémů. Sám ale vždy nejdříve zvážím alternativy, než nainstaluji SNAp či jiný.

[AsciiWolf]

Nebylo by na místě udělat backport těch oprav do 18.04 LTS?

Přece jen používání LTS je jedna z věcí, která umožňuje vážnou práci se systémem bez toho, aby ho člověk musel každou chvíli přeinstalovávat...

Pokoušel jsem se o to, viz tento issue, bohužel však backport nového kódu (založeného na FlatpakTransaction API) nebyl možný a existující patche, opravující starší kód přinesly jiné potíže.

[HonzaD]

Snapy umí snadno vybrat starí verze SW. Umí tohle i flatpak a flathub?
Je nějaký důvod proč používat snap místo flatpaků?

[juwa2]

Snapy umí snadno vybrat starí verze SW. Umí tohle i flatpak a flathub?
Je nějaký důvod proč používat snap místo flatpaků?

Popravdě nevím, ale co vím určitě je, že snap zabere mnohem méně místa než flatpak (flatpak a flathub je "totéž").
Oboje nemám rád, ale pokud už musím (není jiná možnost), volím snap.

Rozumnou alternativou je .AppImage (to mám docela rád). Je to sice taky trochu takový "moloch který vleče vše s sebou", ale oproti snap/flatpak je to ještě "docela štíhlý jinoch". Navíc jeho "odinstalace" spočívá v prostém smáznutí onoho souboru....

[Ventero]

Jak vubec poznam, ze to je appimage - proste tak, ze je to balik, ktery proste stahnu a spustim? Jak to poznam dopredu - jako, ze nekde najdu program, ktery chci a reknu si: Aaa tohle je appimage, nikoliv snap ci flat - tohle chci! Je to treba priklad Firefoxu pro Ubuntu - je to appimage?

[juwa2]

Jak vubec poznam, ze to je appimage - proste tak, ze je to balik, ktery proste stahnu a spustim? Jak to poznam dopredu - jako, ze nekde najdu program, ktery chci a reknu si: Aaa tohle je appimage, nikoliv snap ci flat - tohle chci! Je to treba priklad Firefoxu pro Ubuntu - je to appimage?

AppImage poznáš podle toho, že ten soubor má koncovku  *.AppImage 
Ano, stáhneš ho, nastavíš mu spustitelnost a spustíš ho, to je celé.
Jako appimage lze zabalit většinu aplikací https://www.appimagehub.com/
Ano, i Firefox existuje jako appimage https://www.appimagehub.com/p/1331794

[Ventero]

Existuje i program, ktery do appimage zabali i to co uz mam nainstalovane tak, aby se to pak samostatne spustilo na jinem OS? Pro Win kdysi byl nekolik aplikaci, ktere delaly portable verze - treba Evalaze - je neco podobneho pro Ubu?

Nekde jsem cetl, ze flatpack aplikace funguji neco jako na bazi sandboxu - je to tak? Vlastne jak postihnout jednoduse rozdil mezi flat,snap a appimage?

[juwa2]

Existuje i program, ktery do appimage zabali i to co uz mam nainstalovane tak, aby se to pak samostatne spustilo na jinem OS? Pro Win kdysi byl nekolik aplikaci, ktere delaly portable verze - treba Evalaze - je neco podobneho pro Ubu?

Nekde jsem cetl, ze flatpack aplikace funguji neco jako na bazi sandboxu - je to tak? Vlastne jak postihnout jednoduse rozdil mezi flat,snap a appimage?

Ano, jde to, ale balí se to většinou ze zdrojáků. Ano, snap a flatpak fungují na bázi sandboxu. Vyčerpávající odpovědi na tyto otázky nalezneš zde
https://docs.appimage.org/packaging-guide/index.html
https://snapcraft.io/docs

[HonzaD]

Škoda že neexistuje universální správce SW který by obsahoval i windows..
https://www.root.cz/clanky/zero-install-univerzalni-balickovaci-system/

Ale teď otázka. Jak appimage udržovat aktuální? Jde řešist sendbox pro appimage?
Ohledně snapu jaké jsou nevýhody?
https://linuxmint-user-guide.readthedocs.io/en/latest/snap.html

https://www.root.cz/clanky/nove-formaty-balicku-snap-a-flatpak-co-je-spojuje-a-cim-se-lisi/

"Bezpečnost díky sandboxingu. Nové formáty by měly zajistit větší bezpečnost, protože aplikace sandboxují. To znamená, že poměrně ostře omezují, kam mohou přistupovat, s čím interagovat atp. Snappy k tomu mj. používá AppArmor, v případě Ubuntu poměrně dost modifikovaný, což dělá trochu problém s integrací do dalších distribucí. Flatpak bude používat SELinux, ale zatím nebyl implementován."
https://www.root.cz/clanky/nove-formaty-balicku-snap-a-flatpak-co-je-spojuje-a-cim-se-lisi/

Jak je to s recenzemi na flathubu a hodnocením? Jak je to třeba s doplňky programu- přídavnými balíčky, lokalizací?
Jde poznat který flatpak nebo snap má sendbox? Bude v budoucnu možné vypnout/zapnout sendbox?

[juwa2]

Jenom ve stručnosti.
Appimage udržíš aktuální jedině tak, že budeš hlídat až vyjde nová verze a tu si stáhneš/nahradíš tu starou. Sandbox neřeš.
Nevýhody snapů je především obrovská rozežranost (každá aplikace si vše táhne s sebou).
Všechny snapy/flatpaky mají sandbox. Poznáš to mimo jiné tak, že nemohou pracovat se soubory mimo domovský adresář (tj. např. ani z flešky).
U snapů to lze "vypnout" při instalaci parametrem --classic
Nicméně platí, že tuto bezpečnostní politiku určuje autor snapu. Takže pokud to zakáže, parametr nepomůže.
--------------------------------------------------------------------------------------------------------------------------------------------------
Obecně se snaž těmto molochům vyhnout co to jen půjde.
Občas však není jiná varianta bohužel....
Appimage jsou z toho relativně to nejmenší zlo.

[Michal "Tylnesh" Kohútek]

Nevýhody snapů je především obrovská rozežranost (každá aplikace si vše táhne s sebou).

Toto je uz par rokov neaktualna informacia. Pri tvorbe snapu si urcis, ktore kniznice a balicky potrebuje tvoja aplikacia k svojej kompilacii a ktore k samotnemu chodu. Tie, ktore potrebuje len ku kompilacii sa nasledne odstrania. Navyse snapy pouzivaju kniznice z tzv. core snapov. Napr. mas core, core18 a core20 - co mas zakladne prostredie Ubuntu 16.04, 18.04 a 20.04. Vsetky snapy, ktore napr. vyzaduju core18 sa pripoje len na ten base snap a nemusia stahovat tie iste kniznice viackrat. To iste plati aj pre ine infrastrukturne snapy. Existuju snapy pre rozne prostredia, napr pre KDE, takze kazda dalsia Qt aplikacia bude pouzivat kniznice zo snapu s danou verziou KDE/QT a tym setri miesto.

Navyse nainstalovane snapy su mountovane ako squashfs, takze ak je dobre nastaveny snap, tak moze byt aj mensi ako deb balicek. Toto je tusim pripad LibreOffice, kde snap verzia je mensia ako DEB.

Nevyhoda snapov je, ze nepodporuju simlinky napriec diskami. Ja mam napriklad /home na jednom NVME SSD, ale ~/Downloads, ~/Videos apod. mam na druhom, SATA SSD. Gimp nainstlavany cez Snap preto nemoze otvarat veci, ktore mam v Downloads. Nastastie toto sa da poriesit tym, ze tie priecinky miesto simlinkovania na mountnem vo /etc/fstab.

[Roman Vacho]

FLATPAK
Včera se aktualizoval flatpak 1.1GB a dneska 2.1GB. Mám od tama pár programů. Jako je to šílené, když uvážím, že někde mají linku k Internetu 10-20Mbit. Opravdu mi to také přijde jako mor.
-neustále velké aktualizace

APPIMAGE
-prý nefunguje s AppArmorem v Ubuntu.
-nemá repozitář, ze kterého by se aktualizovalo

SNAP
Když jsem desnapoval Kubuntu, pár věcí se zrychlilo. Obávám se však, že to nepůjde takto dělat do nekonečna.
Navíc jak vidíme ze spolupráce Microsoftu a Canonicalu, už třeba Skype je jen ve Snapu nebo přes web.
-ve výchozím nastavení také zaplácává na disku místo, protože něco neustále zálohuje, nutno donastavit

Nerozumím tomuhle:
Když spustím firefox ze start menu, nestane se nic.
Nutno podotknout, že mám v systému firefox i jako flatpak, který se spustí korektně.

Na vlastní nebezpečí! Návod na pročištění Snapů z anglických stránek.
Zdroje:
https://www.debugpoint.com/clean-up-snap/
https://superuser.com/questions/1310825/how-to-remove-old-version-of-installed-snaps/1330590#1330590
https://askubuntu.com/questions/1075050/how-to-remove-uninstalled-snaps-from-cache

Odebere nepoužívané verze s příznakem "vypnuto".

Kód: [Vybrat]

#!/bin/bash
# Removes old revisions of snaps
# CLOSE ALL SNAPS BEFORE RUNNING THIS
set -eu

LANG=C snap list --all | awk '/disabled/{print $1, $3}' |
    while read snapname revision; do
        snap remove "$snapname" --revision="$revision"
    done


Před skriptem:

Kód: [Vybrat]

snap list --all
Název                      Verze                       Rev    Následuje           Vydavatel       Poznámky
bare                       1.0                         5      latest/stable       canonical✓      base
bitwarden                  2024.5.0                    110    latest/stable       bitwarden✓      -
roman@panter:~$ snap list --all
Název                      Verze                       Rev    Následuje           Vydavatel       Poznámky
bare                       1.0                         5      latest/stable       canonical✓      base
bitwarden                  2024.5.0                    110    latest/stable       bitwarden✓      -
core18                     20240416                    2823   latest/stable       canonical✓      base
core20                     20240416                    2318   latest/stable       canonical✓      base
core22                     20240408                    1380   latest/stable       canonical✓      base
cups                       2.4.8-1                     1047   latest/stable       openprinting✓   -
discord                    0.0.55                      192    latest/stable       snapcrafters✪   vypnuto
discord                    0.0.56                      193    latest/stable       snapcrafters✪   -
ffmpeg-2204                6.1                         91     latest/stable       soumyadghosh    -
firefox                    126.0-2                     4259   latest/stable/…     mozilla✓        vypnuto
firefox                    126.0.1-1                   4336   latest/stable/…     mozilla✓        -
firmware-updater           0+git.5007558               127    latest/stable/…     canonical✓      -
gaming-graphics-core22     24.0.3~kisak1~j             166    kisak-fresh/stable  canonical✓      -
gnome-3-28-1804            3.28.0-19-g98f9e67.98f9e67  198    latest/stable       canonical✓      -
gnome-42-2204              0+git.510a601               176    latest/stable/…     canonical✓      -
gtk-common-themes          0.1-81-g442e511             1535   latest/stable/…     canonical✓      -
identity                   0.6.0                       37     latest/stable       soumyadghosh    -
kde-frameworks-5-core18    5.67.0                      35     latest/stable       kde✓            -
kdiskmark                  3.1.4                       99     latest/stable       jonmagon        -
onlyoffice-desktopeditors  8.0.1                       193    latest/stable       onlyoffice✓     -
pinta                      2.1.2                       33     latest/stable       james-carroll✪  -
snapd                      2.62                        21465  latest/stable       canonical✓      snapd,vypnuto
snapd                      2.63                        21759  latest/stable       canonical✓      snapd
steam                      1.0.0.79                    191    latest/stable       canonical✓      -
thunderbird                115.11.0-2                  478    latest/stable/…     canonical✓      vypnuto
thunderbird                115.11.1-1                  480    latest/stable/…     canonical✓      -
Po skriptu:

Kód: [Vybrat]

snap list --all
Název                      Verze                       Rev    Následuje           Vydavatel       Poznámky
bare                       1.0                         5      latest/stable       canonical✓      base
bitwarden                  2024.5.0                    110    latest/stable       bitwarden✓      -
core18                     20240416                    2823   latest/stable       canonical✓      base
core20                     20240416                    2318   latest/stable       canonical✓      base
core22                     20240408                    1380   latest/stable       canonical✓      base
cups                       2.4.8-1                     1047   latest/stable       openprinting✓   -
discord                    0.0.56                      193    latest/stable       snapcrafters✪   -
ffmpeg-2204                6.1                         91     latest/stable       soumyadghosh    -
firefox                    126.0.1-1                   4336   latest/stable/…     mozilla✓        -
firmware-updater           0+git.5007558               127    latest/stable/…     canonical✓      -
gaming-graphics-core22     24.0.3~kisak1~j             166    kisak-fresh/stable  canonical✓      -
gnome-3-28-1804            3.28.0-19-g98f9e67.98f9e67  198    latest/stable       canonical✓      -
gnome-42-2204              0+git.510a601               176    latest/stable/…     canonical✓      -
gtk-common-themes          0.1-81-g442e511             1535   latest/stable/…     canonical✓      -
identity                   0.6.0                       37     latest/stable       soumyadghosh    -
kde-frameworks-5-core18    5.67.0                      35     latest/stable       kde✓            -
kdiskmark                  3.1.4                       99     latest/stable       jonmagon        -
onlyoffice-desktopeditors  8.0.1                       193    latest/stable       onlyoffice✓     -
pinta                      2.1.2                       33     latest/stable       james-carroll✪  -
snapd                      2.63                        21759  latest/stable       canonical✓      snapd
steam                      1.0.0.79                    191    latest/stable       canonical✓      -
thunderbird                115.11.1-1                  480    latest/stable/…     canonical✓      -
Případně další mnou ale neotestované varianty.

Kód: [Vybrat]

LANG=C snap list --all | while read snapname ver rev trk pub notes; do if [[ $notes = *disabled* ]]; then sudo snap remove "$snapname" --revision="$rev"; fi; done
LANG=C snap list --all | awk '/disabled/{print $1" --revision "$3}' | xargs -rn3 snap remove
Mrkněte se, co máte ve /var/lib/snapd/cache/

Kód: [Vybrat]

sudo du -sh /var/lib/snapd/cache/ I po tom čistícím skriptu tam něco může viset.
Tak to vyčistíme, pokud chceme.

Kód: [Vybrat]

sudo sh -c 'rm -rf /var/lib/snapd/cache/*'
Sdělí Vám, jak máte nastaven Snap. Výchozí hodnota je 3. Minimální hodnota je 2, nikoliv 1. Pro jednu zálohu tedy nastavíme číslo 2.

Kód: [Vybrat]

sudo snap get system refresh.retain
sudo snap set system refresh.retain=2




Obecně u všech.
A navíc co bezpečnost? To se taky hodně rozebírá. Až se zase někde objeví skandál s malwarem.

A jinak. DEB balík je jediné státem oficiálně podporovaná věc. A to ještě staré verze. Takže taková pseudo podpora Linuxu. Sice existují platformy, kde najdete předělaný balík do RPM třeba, ale nikdo Vám nezaručí, kdy bude nebo nebude něco fungovat.

https://info.identitaobcana.cz/eop/InstalaceLinux.aspx

Kód: [Vybrat]

Podporované operační systémy

Software eObčanka je určen pro počítače s přístupem do internetu, s operačními systémy:

    Ubuntu Linux 21.10
    Ubuntu Linux 22.04 LTS
    Ubuntu Linux 22.10

Jsem zvědavý, co tam budou mít na podzim.