staging.inyokaproject.org

Hallo zusammen,

jüngst hat es Meldungen gegeben bzgl. der Zukunft des chromium-browsers bei Ubuntu. Anscheinend soll das .deb-Paket durch ein snap-Paket ersetzt werden:

The Ubuntu team is looking at replacing their current Chromium deb package with a snap package. Testing a snap package of the Chromium browser is underway with plans to eventually remove the Chromium deb package from Ubuntu's repositories [...]

(https://distrowatch.com/dwres.php?resource=showheadline&story=8401 )

Gute Nachrichten sind das für mich leider nicht, da ich chromium stets in firejail gesandboxt laufen lasse. Firejail hat die Unterstützung von snaps schon länger aufgegeben, und so wäre der Browser für mich nicht mehr so attraktiv. ☹

Daher meine Frage:

Gibt es nicht vielleicht eine Möglichkeit, sich ein .deb-Paket von Chromium von irgendwoher zu besorgen, wenn es in den Repositories nicht mehr angeboten werden wird? Sodaß man es dann manuell installieren kann?

Vielen Dank im voraus.

LG. Rosika 😐

https://wiki.ubuntuusers.de/snap/#Technik-und-Sicherheit

Möglicherweise reicht das bereits aus, so dass dein firejail gar nicht mehr nötig ist?

Hallo voxxell99,

danke für Deine Antwort.

Ja, da magst Du Recht haben. Ich wußte bereits, dass snaps relativ sicher sein sollen.

Deinen Link betreffs Technik und Sicherheit habe ich mir durchgelesen. Das hört sich ermutigend an.

Nebenbei und unabhängig davon würde es mich dennoch interessieren, ob es eine Möglichkeit gibt, sich ein deb-Paket für chromium extern zu besorgen.

Auf der Seite http://www.webupd8.org/2012/09/new-chromium-stable-and-development.html habe ich ein ppa gefunden (ppa:a-v-shkop/chromium), aber der Artikel dort bezieht sich auf Ubuntu 12.04.

LG. Rosika

Hallo Rosika

Auf der entspr. Seite wird für Ubuntu auf das PPA verwiesen, wenn Du dort auf View Package Details klickst solltest Du Fündig werden. Ist aber keine Empfehlung von mir 😉

Hallo RamSpeicher,

herzlichen Dank für die Links. Bin gerade dabei, sie mir genauer anzusehen. 😊

LG. Rosika

Browser sind aber nunmal sehr von Sicherheitsupdates/-patches abhängig, daher würde ich nie auf eine aktuelle Version verzichten wollen.

@Steev:

Bin genau Deiner Meinung.

Und da Browser mit zu den kritischsten Anwendungen gehören, die eine Verbindung zum Internet herstellen, lasse ich die stets in der Sandbox laufen.

Falls das mit Chromium in Zukunft nicht mehr gehen sollte (also, wenn Chromium nur als snap verfügbar wäre), müßte ich notfalls auf einen anderen Browser umsteigen 😢 .

LG. Rosika

Dann will Canonical also die snaps wirklich mit aller Gewalt für die 20.04 durchdrücken?

Das ist im Falle des Chromium ja mal ziemlich frech! Erst die Pakete fremder Entwickler schnappen (snapen) und dadurch dafür sorgen, dass die ohne-snaps-Distris nichts davon haben. Tztz.

Aber Google ist auch voll schuldig und so!!!1

Danke Dogeater für den Link.

Ja, über kurz oder lang wird mir da wohl nichts anderes übrig bleiben, als den Browser zu wechseln. Schade. 😢

Denn snaps hin oder her: so gut können die gar nicht sein, dass ich auf die vielfältigen Funktionen von firejail verzichten möchte. V.a. fürs Online-Banking.

LG. Rosika ☺

Soweit ich gelesen habe, laufen die snaps aber auch in einer Art Firejail (weil ich den anderen Namen dafür jetzt vergessen habe).

Aus rein technischer Sicht ändert sich mMn. nicht viel für Dich. Dein snap bleibt also gesichert im Container, Firejail, whatever, eingesperrt.

Über die Snaps ansich kann mit Recht allerdings diskutiert werden. Ich finde, Fedora geht da den besseren Weg. Fedora hat eine quasi-Flatpak-only-Distri herausgebracht. Das ist Fedora Silverblue. Tausende Versuchskaninchen benutzen es und melden Bugs, etcetera. Ich finde, das ist Konsequenz in zweierlei Hinsicht.

Erstens: Normale Fedora-Nutzer benutzen weiterhin ihr normales Fedora, experimentierfreudige Nutzer testen Fedora Silverblue. Ein Standard wird weder angekündigt, noch prognostiziert oder festgelegt!

Zweitens: Falls sich Flatpak irgendwann durchsetzen sollte, dann wird es daraufhin zu Recht so geschehen! Weil es dann getestet und für gut befunden wird!

Ubuntu machts genau andersherum:

Erstens: Wir drücken euch die snapd inclusive default-snaps schon ab der Installation auf.

Zweitens: Ob ihr das wollt oder nicht, war uns schon immer völlig egal, wir machen es trotzdem so. Und zum Standard wird es sowieso, weil wir, Canonical, das so sagen, bevor wir es testen.

Soetwas wie Fedora Silverblue sucht man in der Ubuntu-Welt vergeblich. Ich bin zwar kein Silverblue-Nutzer mehr (habe 48h Erfahrung), aber ich kann den Sinn dahinter durchaus wertschätzen. Ich glaube nicht, dass der offizielle und per default angeordnete Wechsel zu snap gut und reibungslos ablaufen wird!

Das ist nur mein persönlicher Eindruck!

Nachtrag: Warum ich das glaube? Weil Silverblue sehr bugreich ist! Es ist sicherlich testenswert! Es zeigt neue Horizonte auf und gleichzeitig ist es zu verspielt. Ist es die Zukunft? Hier und jetzt und auf weiteres: definitiv nicht. Zuviele Probleme und Bugs. Und dem snap-Gedöns wird ganz ähnliches blühen.

Hallo Dogeater,

vielen Dank für Deine ausführliche Darstellung der gegenwärtigen Situation. Das mit Fedora Silverblue hatte ich noch nicht gewußt. Hört sich interessant an.

Ich glaube nicht, dass der offizielle und per default angeordnete Wechsel zu snap gut und reibungslos ablaufen wird!

Ja, da hast Du bestimmt Recht. Ich habe mir inzwischen den Artikel bzgl. der snap-Thematik auf https://itsfoss.com/ubuntu-snap-replaces-apt-blueprint/ durchgelesen:

[...] Canonical has no such plans to replace Apt with Snap. [...]

Naja, mal abwarten. In besagtem Artikel geht es um snap vs apt allgemein, nicht nur in Bezug auf chromium.

Was die firejail-Thematik angeht: Solange ich kann, werde ich firejail auf jeden Fall nutzen.

Die vielen Möglichkeiten, welche sich über diverse Optionsschalter ergeben (z.B. "--private" etc.) sind wirklich beeindruckend. V.a. um für´s Online-Banking einen Hochsicherheitsbrowser zu starten. Das ist bei jedem Aufruf dann wie frisch installiert - ohne jedwede Altlasten. Von verschiedenen Abschottungsebenen mal ganz abgesehen.

Toll auch: firewarden: ein Skript, welches sich firejail zunutze macht. https://github.com/pigmonkey/firewarden

Ich denke, die Nutzung eines snaps ist da irgendwie nicht ganz vergleichbar. Aber unterm Strich finde ich es schon toll, daß snaps wenigstens eine Art Abschottung bieten.

LG.

Rosika ☺

Hmm, werfe doch mal einen Blick auf Kodachi. Eine Distri für den sicherheitsbewussten Menschen. Der Tor-Browser und Gratis-VPN sind inclusive und vorkonfiguriert. Einen ersten Blick habe ich riskiert, und eine asiatische IP bekommen. Lach.

Hi Dogeater,

danke für Deinen Hinweis. Hab´s mir mal angesehen. Evtl. vielversprechend.....

Aber alles in allem bin ich mit meinem Lubuntu hochzufrieden. Und wie gesagt: Solange die snap-Mania nicht komplett ausufert und ich firejail in vernünftigem Maße nutzen kann, bleibe ich bei meinem OS (und diesem Forum 😉 ).

LG. Rosika ☺

Von Umsteigen sagte ich doch garnichts. ^^ Sowas fährt man eher als Zweitwagen.

@Dogeater:

Hallo und danke für die Richtigstellung.

Mit "Zweitwagen" meinst Du evtl. eine VM? Also zum Onlinebanking Kodachi als VM hochpowern......

Ja, das wäre eine Möglichkeit.

LG. Rosika ☺