Allez petit résumé généré par un chat à la con (je taff sur du llm en ce moment ça me défoule donc de digresser avec le bouzin).
Pour ce qui est de l’intérêt des un et des autres j’avouer avoir mon cœur qui balance vers snap pour l’intégration poussé et la facilité le maintient à jour (et franchement le côté canonical nananana m’en contre fou du moment que ça marche sur ma machine de travail).
Maintenant de toute les solutions les flatpak sont sans doute les moins liés à une entreprise et proposant une gestion facile du maintient à jour.
Joli tableau. mais je ne suis pas d’accord pour la sécurité, en particulier pour les snap et appimage.
Quand à une mise à jour par défaut pour les snap, en terme de sécurité c’est une mauvaise pratique.
Si tu installes un snap tu sais déjà à quoi tu te confronte si la source est pourri ? idem avec un flatpak ou une app image, sans vouloir t’offenser tu est peut-être trop rigide sans expliquer pourquoi
Donc pour faire plaisir à Zargos une appimage, un flatpak ou un snap est fourni habituellement par une source, s’assurer que la source est sûr est parfois compliqué (sachant que flathub ne garantit absolument rien) et comment dire les gens pensent se qu’ils veulent de Canonical pour la sureté du dépôt et des paquets.
Donc oui le sandboxing n’est pas parfait et impossible à contourner mais cela reste hors de portée pour beaucoup de problème de sécurité si la machine est saine et à jour.
en fait je refuse les trois notamment parce que coté sécurité ce n’est pas fiable
Que ce soit par le fait que containérisé, il y a possibilité de contourner des mesures existantes de sécurité de l’hôte, qu’une mise à jour automatique ne laisse pas le temps de valider hors production et comme tu le dis très bien, les sources snap, appimage ont une sûreté difficile à assurer/valider.
Pour Canonical, je n’utilise pas Ubuntu entre autre pour le merdier que ça implique chez eux.
Les AppsImage sont facile à faire. Je l’avais fait. En gros on indique la distribution et version voulue (les dépots en clair), on fournit un script de lacement éventuel, un .desktop, une icone et roule! (Mais ça fait 2-3 ans que je n’en ai plus fait, ça a peut être changé).
C’est idéal pour des conflits de version.
explication: certaine applications récentes fonctionnent mal sur debian stable et un des gros avantages de Flatpak :
l’application apporte avec elle un environnement logiciel cohérent, sans pour autant embarquer nécessairement toutes les bibliothèques à l’intérieur de chaque application.
Je garde donc mon Debian propre, et mes applications graphiques ont leur propre environnement.
runtime partagé + sandbox, c’est probablement l’un des aspects les plus intéressants de Flatpak.
On sort de windows avec un site à vérifier par programme pour faire une debian avec un site à vérifier par programme et le proprio peut changer avec le temps !?!
la sortie du bac de sable de l’ai de chatgpt montre qu’un bac à sable ce n’est pas une prison
la multiplicité des versions installables du même programme est incompréhensible pour les gens normaux que l’on veut amener sur debian ( voir mint )
l’absence des sources me semble se généraliser sur snap et flatpak et appimages
Je reste sur une version Debian et dans la mesure du possible pour des versions plus recentes, je vais privilégier une appImage. Ca marche ou pas, mais je sais que ca va pas aller polluer la configuration.
Ben en fait non, ca pollue en fait. Mieux vaut encore un flatpak qu’un appimage.
Toute configuration de sécurité se verra contourné avec un appimage où il n’y a pas de contrôle qualité; flatpak, même si ce n’est pas la panacée, il y a un minimum de contrôle il me semble.
Il y a une bonne raison si les entreprise et administration n’utilisent pas appimage ou snap. Aucune boite iso27001 ne vas utiliser ces trucs.
J’utilise principalement les .deb
normalement plus facile à gérer. je ne connais pas trop les commandes flatpak.
.deb c’est généralement apt search / show / install / purge
je l’utilise parfois pour les logiciels qui manque dans les .deb.
si je tappe dans mon terminal « flatpak search screenshot »
la commande flatpak reste en suspend. je passe donc par le navigateur pour trouver des infos sur des logiciels qui pourraient m’intéresser
si je fais apt search screenshot, je vais trouver une panoplie d’info
j’ai aucun doute que flatpak est bien, je suis juste moins habitué. j’aime aussi que les .deb soit un minimum approuvé par debian.
je préfères généralement flatpak aux appimages. un logiciel, un fichier, ça me rend un peu craintif. j’ai toujours l’impression qu’il va avoir un bug. mais c’est basé sur rien, juste une impression.
quand mon vieille ordinateur fonctionnait je m’amusais avec sway.
je cherchais un logiciel pour faire des captures d’écran assez sophistiqué. J’ai essayé flameshot.
J’ai essayé le .deb, le flatpak, et le appimage. J’ai beaucoup essayé, mais j’ai seulement réussi sur appimage.
Paquet Debian (.deb)
Snap
Flatpak
AppImage
Faible par défaut
Forte
