使用 snap 的经典限制有什么危险？

Question

在学习 Linux bash 脚本的视频教程时，老师使用 atom 作为编辑器。

当我这样做时，我尝试安装 atom ：

sudo snap install atom

我收到消息：

错误：快照“原子”的此修订版是使用经典限制发布的，因此可能会在快照通常限制的安全沙箱之外执行任意系统更改，这可能会使您的系统处于危险之中。

如果您理解并希望继续，请重复包括 --classic.* 在内的命令

你会做什么/建议？

Answer 1

这在snapcraft 的官方文档中得到了很好的回答。

为了节省时间，以下是相关部分：

经典限制有效地将应用程序限制在一个快照内。使用经典限制的应用程序具有与传统打包应用程序相同的完整系统访问权限。经典限制旨在作为一种权宜之计，使开发人员能够发布需要比当前接口集更多访问权限的应用程序。随着时间的推移，随着更多接口的开发，快照发布者可以从经典限制迁移到严格限制。

经典受限的快照必须经过快照商店审核团队的审核，然后才能在稳定频道中发布。如果不符合要求，使用经典限制的 Snap 可能会被拒绝。

用户不应试图覆盖严格限制的快照以使其成为“经典”，因为这会取消开发人员定义的限制和接口。此外，当使用“–classic”开关安装时，发布为严格快照的应用程序可能会出现错误行为。

至于建议，您需要自己权衡风险。考虑软件的发行商、他们的声誉/认可以及经典的月子快照在发布之前经过审查的事实。就允许访问程序而言，经典限制与进行传统的 apt 安装并没有什么不同。