Qual é o modo clássico de snap e por que alguns snaps não são instalados sem ele (por exemplo, MS Visual Studio)?

14
Danibix 2017-05-20 08:35.

Tentei instalar o MS Visual Studio Code no Ubuntu 16.04 com o seguinte comando:

sudo snap install vscode

mas tenho o seguinte erro:

error: This revision of snap "vscode" was published using classic confinement and thus may perform
       arbitrary system changes outside of the security sandbox that snaps are usually confined to,
       which put your system at risk.

       If you understand and want to proceed repeat the command including --classic.

Gostaria de saber o que o --classicsinalizador faz (não apenas a manexplicação da página) e por que recebi o erro anterior enquanto estava instalando o Visual Studio Code.

1 answers

12
Martin Wimpress 2017-05-20 16:59.

Assista a este pequeno vídeo que explica cada um dos modelos de confinamento disponíveis em snaps, por que --classicexiste e seu caso de uso.


Fontes : A seguinte documentação foi retirada de snapcraft.io: políticas de confinamento .

estrito

Esta é a política de segurança padrão aplicada aos snaps. O snap tem direitos de leitura e / ou gravação apenas em seu próprio espaço de instalação e áreas selecionadas. Ele tem acesso às bibliotecas que agrupa e / ou fornecidas pelo snap do núcleo ou do ubuntu-core. Direitos estendidos podem ser concedidos com interfaces, que são conectadas no momento da instalação ou pelo usuário com o comando snap connect . Por exemplo, a interface inicial concederá direitos de leitura na casa do usuário.

O confinamento estrito oferece os seguintes caminhos legíveis e / ou graváveis:

  • / snap / snapname / revision (somente leitura, caminho de instalação instantânea)
  • / var / snap / snapname / revisão (leitura / gravação, dados por revisão)
  • / var / snap / snapname / common (leitura / gravação, dados comuns)
  • / home / $ USER / snap / snapname / revision (leitura / gravação, dados de usuário por revisão)
  • / home / $ USER / snap / snapname / common (leitura / gravação, dados de usuário comuns)

Consulte a lista de variáveis de ambiente para obter mais detalhes sobre o que é visível para um snap estritamente confinado, bem como maneiras de acessar um shell dentro do espaço confinado de um snap.

devmode

O modo de desenvolvedor, também conhecido como devmode, usa as mesmas políticas de segurança do confinamento estrito, mas as negações de segurança são transformadas em avisos em /var/log/syslog(consulte Depuração ). Isso é útil ao ajustar um aplicativo, para descobrir quais interfaces precisam ser declaradas. Snaps no modo de desenvolvedor não podem ser liberados nos canais de loja estáveis ​​e candidatos .

clássico

Um snap em confinamento clássico se comporta como um aplicativo tradicionalmente embalado, com acesso total ao sistema. Ao contrário de strict e devmode, o que um snap clássico vê como "/" é o "/" do sistema host e não o "/" do snap do núcleo. Snaps usando esta política de segurança totalmente aberta são revisados ​​manualmente na loja e só são permitidos em sistemas onde o snapd é instalado em cima de uma distribuição Linux tradicional , em oposição à inicialização do sistema a partir de uma imagem Ubuntu Core . Podem ser lançados em todos os canais da loja .

MORE COOL STUFF

Cate Blanchett dormiu com o marido depois de 3 dias juntos e ainda está casada com ele 25 anos depois

Cate Blanchett dormiu com o marido depois de 3 dias juntos e ainda está casada com ele 25 anos depois

Cate Blanchett desafiou os conselhos típicos de namoro quando conheceu o marido.

Por que Michael Sheen é um ator sem fins lucrativos

Por que Michael Sheen é um ator sem fins lucrativos

Michael Sheen é um ator sem fins lucrativos, mas o que exatamente isso significa?

Hallmark Star Colin Egglesfield Pratos Emocionantes Encontros de Fãs no RomaDrama Live! [Exclusivo]

Hallmark Star Colin Egglesfield Pratos Emocionantes Encontros de Fãs no RomaDrama Live! [Exclusivo]

A estrela da Hallmark Colin Egglesfield falou sobre emocionantes encontros com fãs no RomaDrama Live! além de seu programa INSPIRE na convenção.

Por que você não pode transmitir 'Exposição do Norte' online

Por que você não pode transmitir 'Exposição do Norte' online

Você terá que tirar o pó de um Blu-ray ou DVD player para ver por que Northern Exposure se tornou um dos programas mais populares dos anos 90.

Where in the World Are You? Take our GeoGuesser Quiz

Where in the World Are You? Take our GeoGuesser Quiz

The world is a huge place, yet some GeoGuessr players know locations in mere seconds. Are you one of GeoGuessr's gifted elite? Take our quiz to find out!

Como a matéria branca ajuda a função da matéria cinzenta do cérebro

Como a matéria branca ajuda a função da matéria cinzenta do cérebro

Todos nós já ouvimos falar da massa cinzenta do cérebro, mas e a massa branca? O que isso faz?

Doe seu cabelo para ajudar a manter nossa água limpa

Doe seu cabelo para ajudar a manter nossa água limpa

Aparas de cabelo de salões e doações pessoais podem ser reaproveitadas como tapetes que absorvem derramamentos de óleo e ajudam a proteger o meio ambiente.

Um olhar sobre os casamentos mais memoráveis ​​da Casa Branca

Um olhar sobre os casamentos mais memoráveis ​​da Casa Branca

Apenas algumas pessoas se casaram na Casa Branca nos últimos 200 anos. Quem eram eles e o que é necessário para marcar um casamento lá?

O primeiro trailer da 10ª temporada de The Walking Dead tem grandes momentos Michonne e uma viagem para a praia

O primeiro trailer da 10ª temporada de The Walking Dead tem grandes momentos Michonne e uma viagem para a praia

A 10ª temporada de The Walking Dead começa em 6 de outubro e, assim como nos anos anteriores, a equipe por trás do show deixou seu primeiro trailer dentro do Hall H na San Diego Comic-Con. A 10ª temporada parece muito um novo show, com novidades personagens, personagens antigos, novos visuais para personagens antigos, pelo menos um barco e algumas surpresas muito grandes.

O que as cenas pós-crédito de Homem-Aranha: Longe de Casa significam para o futuro da fase 4

O que as cenas pós-crédito de Homem-Aranha: Longe de Casa significam para o futuro da fase 4

Homem-Aranha: Longe de Casa é um filme muito maior do que parece enquanto você o assiste. Na verdade, a Marvel confirmou que este filme, e não Avengers: Endgame, marca o fim da fase 3 de seu universo cinematográfico.

Ninguém sabe realmente quantos homens têm disfunção erétil

Ninguém sabe realmente quantos homens têm disfunção erétil

Quantos homens estão lutando contra a disfunção erétil? Bem, de acordo com uma revisão recente da literatura médica, depende de como e onde você faz a pergunta. As taxas globais de disfunção erétil, ele descobriu, variam de apenas 3% dos homens a 76%.

Aqui estão algumas fotos de celebridades curtindo o dia do cachorro-quente

Aqui estão algumas fotos de celebridades curtindo o dia do cachorro-quente

O dia seguinte a 3 de julho é um período de 24 horas durante o qual a América se sente acendendo pólvora enquanto come deliciosas toras de terra grelhadas, restos de carne processada ao lado de tubérculos cobertos de maionese. As celebridades não estão acima da participação no Dia do Cachorro-quente e, para nossa sorte, elas também não estão acima do Instagram em seus esforços patrióticos.

Nicky Hilton Forced to Borrow Paris' 'I Love Paris' Sweatshirt After 'Airline Loses All [My] Luggage'

Nicky Hilton Forced to Borrow Paris' 'I Love Paris' Sweatshirt After 'Airline Loses All [My] Luggage'

Nicky Hilton Rothschild's luggage got lost, but luckily she has an incredible closet to shop: Sister Paris Hilton's!

Carne de porco Mapo de Dawn Burrell e homus de Edamame

Carne de porco Mapo de Dawn Burrell e homus de Edamame

"Esta é uma indústria dominada por homens, e estou feliz por ser uma das pessoas que quebrou o molde para ajudar as mulheres de cor", diz Top Chef: finalista de Portland e chef-parceiro do final de agosto em Houston. "Muitas vezes somos ignorados e às vezes não ensinados, mas isso vai mudar."

Kate Middleton passa um dia à beira da água em Londres, além de Jennifer Lopez, Julianne Hough e mais

Kate Middleton passa um dia à beira da água em Londres, além de Jennifer Lopez, Julianne Hough e mais

Kate Middleton passa um dia na água em Londres, além de Jennifer Lopez, Julianne Hough e muito mais. De Hollywood a Nova York e em todos os lugares, veja o que suas estrelas favoritas estão fazendo!

Jovem de 17 anos esfaqueado até a morte enquanto outros 4 ficaram feridos em um ataque de faca no rio Wisconsin

Jovem de 17 anos esfaqueado até a morte enquanto outros 4 ficaram feridos em um ataque de faca no rio Wisconsin

Investigadores estão investigando se o grupo e o suspeito se conheciam antes do ataque

Imagine criar uma estratégia de conteúdo que realmente CONVERTE. É possível.

Imagine criar uma estratégia de conteúdo que realmente CONVERTE. É possível.

Em 2021, encorajo você a repensar tudo o que sabe sobre os clientes que atende e as histórias que conta a eles. Dê um passo para trás.

Uma perda gigantesca abriu meu coração para o amor

Uma perda gigantesca abriu meu coração para o amor

No dia do aniversário de 9 anos de Felix The Cat, lembro-me de uma das maiores perdas da minha vida adulta – minha Sophie em 2013. Escrevi este ensaio e o compartilhei brevemente nesta plataforma em 2013.

Quando você não pode ser a pessoa que a internet quer que você seja

Quando você não pode ser a pessoa que a internet quer que você seja

Odeio a palavra “naufrágio”. As pessoas se confortam em sua própria bússola moral e, ao fazê-lo, encontram-se julgando.

A visão de nuvem descentralizada do DFINITY Blockchain

Nota do Editor: Você está visualizando material desatualizado do blog DFINITY que está sendo preservado para fins de arquivamento.

A visão de nuvem descentralizada do DFINITY Blockchain

Este post explora a visão de nuvem descentralizada da equipe DFINITY e como ela se relaciona com o blockchain tradicional e os provedores de nuvem existentes, como Amazon Web Services. Demonstrações da tecnologia DFINITY aplicada por uma rede de larga escala serão feitas no outono de 2017, seguidas por uma arrecadação de fundos principal para a fundação sem fins lucrativos de apoio, com a rede “nuvem aberta” prevista para ser lançada no início do verão de 2018 .

Language