Snap (software)

Las aplicaciones en Snap se ejecutan en un contenedor con acceso limitado al sistema anfitrión. Mediante interfaces , los usuarios pueden otorgar a una aplicación acceso mediado a funciones adicionales del anfitrión, como la grabación de audio, el acceso a dispositivos USB y la grabación de vídeo. ^{[ 4 ] [ 5 ] [ 6 ]} Estas interfaces median las API estándar de Linux para que las aplicaciones puedan funcionar en el entorno aislado sin necesidad de ser reescritas. Las aplicaciones de escritorio también pueden usar los portales de escritorio XDG, una API estandarizada creada originalmente por el proyecto Flatpak (originalmente llamada xdg-app) para dar a las aplicaciones de escritorio en entorno aislado acceso a los recursos del anfitrión. ^{[ 7 ] [ 8 ]} Estos portales suelen proporcionar una mejor experiencia de usuario en comparación con las API nativas de Linux porque solicitan al usuario permiso para usar recursos como una cámara web en el momento en que la aplicación los utiliza. La desventaja es que las aplicaciones y los kits de herramientas deben reescribirse para usar estas nuevas API.

El entorno aislado de Snap también admite el intercambio de datos y sockets Unix entre Snaps. ^{[ 9 ]} Esto se usa a menudo para compartir bibliotecas comunes y marcos de aplicaciones entre Snaps para reducir el tamaño de los Snaps evitando la duplicación. ^{[ 10 ] [ 11 ]}

El entorno aislado de Snap depende en gran medida del módulo de seguridad de Linux AppArmor del kernel de Linux principal . Dado que solo un módulo de seguridad de Linux (LSM) "principal" puede estar activo a la vez, ^{[ 12 ]} el entorno aislado de Snap es mucho menos seguro cuando se habilita otro LSM principal. Como resultado, en distribuciones como Fedora , que habilitan SELinux de forma predeterminada, el entorno aislado de Snap se degrada considerablemente. Aunque Canonical está trabajando con muchos otros desarrolladores y empresas para que sea posible ejecutar varios LSM al mismo tiempo, en 2020 esta solución aún estaba lejos. ^{[ 13 ] [ 12 ] [ 14 ]}

Varias veces al día, snapd comprueba si hay actualizaciones disponibles de todos los Snaps y las instala en segundo plano mediante una operación atómica . Las actualizaciones se pueden revertir ^{[ 15 ] [ 16 ]} y utilizan codificación delta para reducir su tamaño de descarga. ^{[ 17 ] [ 18 ] [ 19 ]}

Los editores pueden lanzar y actualizar varias versiones de su software en paralelo mediante canales . Cada canal tiene una pista y un riesgo específicos , que indican la versión y la estabilidad del software publicado en ese canal. Al instalar una aplicación, Snap utiliza por defecto el latest/stablecanal, que se actualizará automáticamente a las nuevas versiones principales del software cuando estén disponibles. Los editores pueden crear canales adicionales para ofrecer a los usuarios la posibilidad de mantener versiones principales específicas de su software. Por ejemplo, un 2.0/stablecanal permitiría a los usuarios mantener la versión 2.0 del software y recibir solo actualizaciones menores sin el riesgo de cambios incompatibles con versiones anteriores. Cuando el editor lanza una nueva versión principal en un nuevo canal, los usuarios pueden actualizar manualmente a la siguiente versión cuando lo deseen. ^{[ 20 ] [ 21 ] [ 22 ] [ 23 ]}

Los usuarios pueden configurar la programación, la frecuencia y el momento de las actualizaciones automáticas. También pueden pausar las actualizaciones automáticas durante un período determinado o de forma indefinida. ^{[ 24 ] [ 25 ] [ 26 ]} Las actualizaciones se pausan automáticamente en las conexiones con límite de datos. ^{[ 27 ] [ 28 ]}

Snapcraft es una herramienta para que los desarrolladores empaqueten sus programas en formato Snap. ^{[ 31 ]} Se ejecuta en cualquier distribución de Linux compatible con Snap, macOS ^{[ 32 ]} y Microsoft Windows . ^{[ 33 ]} Snapcraft compila los paquetes en una máquina virtual usando Multipass, ^{[ 34 ]} para asegurar que el resultado de una compilación sea el mismo, independientemente de la distribución o el sistema operativo en el que se compile. ^{[ 35 ]} Snapcraft admite múltiples herramientas de compilación y lenguajes de programación, como Go , Java , JavaScript , Python , C / C++ y Rust . También permite importar metadatos de la aplicación desde múltiples fuentes como AppStream , git , scripts de shell y setup.pyarchivos. ^{[ 32 ] [ 36 ]}

La Snap Store permite a los desarrolladores publicar sus aplicaciones empaquetadas como Snap. ^{[ 37 ]} Todas las aplicaciones subidas a la Snap Store se someten a pruebas automáticas, incluido un análisis de malware . Sin embargo, el análisis no detecta todos los problemas. En un caso de mayo de 2018, se descubrió que dos aplicaciones del mismo desarrollador contenían un minero de criptomonedas que se ejecutaba en segundo plano durante la ejecución de la aplicación. En 2024, se subieron monederos de criptomonedas falsos que robaban los fondos del usuario y, cuando Canonical los eliminó, simplemente se volvieron a subir desde una nueva cuenta. ^{[ 38 ]} Canonical recomienda a los usuarios que solo instalen Snaps de editores de confianza. ^{[ 39 ] [ 40 ]}