Neue Herausforderungen bei Flatpak und Snap

Zitat von evilware666

Moin Moin!

Quicky-News:

Die Diskussion um die Vertrauenswürdigkeit von Flatpak- und Snap-Apps hält an. Berichte über manipulierte Crypto-Apps im Snap Store haben erneut Bedenken aufgeworfen. Die Plattformen reagieren mit neuen Verifizierungsverfahren. Auf Flathub erhalten Apps, die direkt vom Entwickler stammen, einen blauen Haken. Doch nicht verifizierte Apps werden nun mit "!Unverified" in roter Farbe gekennzeichnet.

Es liegt letztendlich beim Anwender, Apps kritisch zu prüfen, bevor sie installiert werden.

(Adblocker aktiviert?)

Mehr Infos auf Deutsch 

Mfg: evilware666

Alles anzeigen

Hier wird über "manipulierte Crypte-Apps" informiert. Nun, es ist möglich, dass auch andere Apps manipuliert werden. Egal welche Plattform.

Stecken wir nun den Kopf in den Sand? Nein!

Es besteht immer ein Risiko, dass die Infrastruktur von aussen angegriffen werden kann. Es gibt genügend Möglichkeiten sich davor zu schützen. Aufgrund der offenen und transparenten Umgebung von Linux fühle ich mich auf der sicheren Seite.

Weiter ist diese Forum für mich ein stabiler Faktor zur Information und Gedankenaustausch.

Zitat von JochenPankow

Nun ja, was macht man denn, wenn es die gewünschte Software nur in einem der Container-Formate gibt?

AUR hat alles

Also ich sehe das grenzwertig die Verantwortung auf die Nutzer abzuschieben.
Als Flatpak bzw. SNAP App-Store-Betreiber habe ich doch eine Pflicht dafür zu sorgen, dass die Pakete sauber sind, die dort angeboten werden.
Wie schon erwähnt nutzen das Menschen, die technisch nicht visiert sind und andererseits davon ausgehen, dass die Apps dort sicher sind.

Bei Flatpak kritisiere ich Uralt Pakete, die ebenfalls auf den ersten Blick nicht ersichtlich sind. Zum teil mit Sicherheitslücken, aber ich bin auch nicht so tief in der Materie drin, ob diese Container basierten Apps Schaden anrichten können.

Zitat von leachimus

Also ich sehe das grenzwertig die Verantwortung auf die Nutzer abzuschieben.
Als Flatpak bzw. SNAP App-Store-Betreiber habe ich doch eine Pflicht dafür zu sorgen, dass die Pakete sauber sind, die dort angeboten werden.

Es ist immer der User mit verantwortlich egal in welchem System. Wenn der User keine Updates macht oder sich nicht um dass System kümmert kann der Betreiber/Hersteller nichts dafür.

Zitat von faxxy

Es ist immer der User mit verantwortlich egal in welchem System. Wenn der User keine Updates macht oder sich nicht um dass System kümmert kann der Betreiber/Hersteller nichts dafür.

Updates müssen aber auch angeboten werden. Wenn da Flatpaks drin sind, die schon mehr als 3 Jahre alt sind, dann gehört das mit einem dicken fetten Warnung Banner gekennzeichnet.