Canonicalが開発する「snap」アプリケーションパッケージ、ほかの主要ディストリビューションでも利用可能に 14
ストーリー by hylom
Dockerへの対抗？ 部門より
Dockerへの対抗？ 部門より
あるAnonymous Coward曰く、
Canonicalが、同社が開発しているアプリケーションパッケージフォーマット「snap」をUbuntu以外でも利用できるよう作業を進めているという（ZDNet Japan）。
snap形式で配布されているアプリケーションパッケージは、各アプリケーションが隔離されたサンドボックス内で実行されるのが特徴。そのためセキュリティに優れ、アップデート等を行った際にシステムや他のアプリケーションに影響を及ぼすことも少ないという。
Canonicalによると、DellやSamsungといった企業やLinux Foundation、ArchやDebianなどのLinuxディストリビューションなどと協力を行っているとのことで、DebianやFedoraなどですでに利用でき、またRed Hat Enterprise Linuxでも検証が進められているそうだ。
X11との組み合わせでセキュリティに問題あり？ / Windowsは？ (スコア:1)
タレコミ付属記事 [zdnet.com]に
ただしセキュリティに関しては、元Linuxカーネル開発者で、現在はCoreOSのセキュリティ開発者を務めるMattew Garrett氏が指摘している。同氏によると、「X11」のようなもともと安全ではないソフトウェアでsnapを使用しても、安全性が高まるわけではないという。
惜しいなsnap。改善されて欲しい。
X11使わないで、WaylandとかMirとかだったら大丈夫なんだろうか？
Windowsのサンドボックスの現状はどうなっているのでしょうか？
Re: (スコア:0)
Desktop App CoverterでUWPアプリ化しても安全になるわけではないってのと同じこと。
Re: (スコア:0)
まあ、API経由で呼ばれるコンポーネントがセキュリティ上問題ありゃ当然っちゃあ当然だが・・・
本来ならその辺も全部仮想化して動かすべきなんだがパフォーマンスの問題かMSも諦めちゃってるんだよな
一発簡単移植ってより、移植のためのたたき台にしてくださいってニュアンスになってる
Re:X11との組み合わせでセキュリティに問題あり？ / Windowsは？ (スコア:1)
結局、OS丸ごとHyper-Vに入れるのと違いなくなっちゃうやん？
Re: (スコア:0)
さすがにUWPはそこまでやってないのでそこまでおそくならない…
Re: (スコア:0)
Desktop App Coverterの目的は、従来のWin32アプリをセキュアにすることじゃなくて、
Windows Storeを充実させることだからな。
Re: (スコア:0)
まああれはバイナリそのまま使うわけだからね。
Re: (スコア:0)
逆に考えると、現状ではX11を使わないコマンドラインアプリなら安全性向上が見込まれるってことですかね？
Re: (スコア:0)
Xが安全でないのはネットワーク透過という特長と表裏一体なので
Re: (スコア:0)
安全でネットワーク透過なディスプレイサーバーもあり得るので、そこは少し違うかと。
Xの場合どのコネクションからでもサーバー内の全リソースにアクセスできてしまうけど、今の人が設計したらそうはなりませんよね。
Re: (スコア:0)
アクセス範囲を狭くしないと任意のコードを実行できる脆弱性を使えば問題のあるコードを実行したユーザの権限の範囲内でできることは何でもできるようになる。
Re: (スコア:0)
想定されるリスクと安全の基準が違いすぎるから・・・
法人サーバはスマホのようにホイホイアプリを入れ替えるなんてそもそも想定されてない
導入前には別環境でテストして問題がないなら入れるって流れを取る
その過程が踏まれるのなら無理なアプリ間の隔離はシステムの全体監視がやりづらくなって
問題の発見が遅れるリスクもある（もちろん、一般ユーザの隔離なんかは必要だけど）
個人が使うスマホは上みたいな十分な監視は行かないからそもそも危険なアプリが入っても
被害を最小限に留めるってのがサーバシステムよりも優先される
用途と利用者の質の違いってやつだ
Re: (スコア:0)
メジャーなブラウザしか使わないのであれば基本的にAndroidの方がセキュアである。
最新版のchromeやfirefoxの脆弱性をついてウイルスを仕込むのはほぼ不可能、
仮に成功してもsandboxがあるので更にOSの脆弱性まで突かないとローカルの情報にはアクセス出来ない。
だだスマートフォンとサーバーでは守りたい情報が全く違うので。
サーバーは個人情報や決済情報のような業務に関係する情報が守れればいいけれど。
スマートフォンではUUIDやアクセス履歴ととかでも個人情報扱いになって保護しないといけないことになっているからセキュア出ないように見える。