LINUX.ORG.RU

История изменений

Исправление Midael, (текущая версия) :

ладно спрошу по другому. Как называется утилита что настраивает различные доступы в снапе с сильной изоляцией?

snap

https://snapcraft.io/docs/interface-management

Наверное есть еще какие-то 3rd party утилиты с гуем. Вроде был бекенд для кдешного discover, но в 24 году он сломался и что было дальше я не в курсе

Просто я не совсем понимаю что значит 2 режима, вариацией куда дать доступ очень много и нельзя это покрыть всего двумя режимами работы.

https://snapcraft.io/docs/security-policies

Classic - отсутствие изоляции вообще. Такой снап будет работать как если бы это был deb/rpm пакет.

В другом режиме доступы через интерфейсы, подобно флатпаку

https://flathub.org/apps/com.github.tchx84.Flatseal

Через него можно выдать идее из флатпака доступ к локально установленному (из deb/rpm пакета) javac и java?

Для vscode, установленного через флатпак, предлагают нужные тулчейны пихать в девконтейнер, и работать подключаясь к нему, например: https://hackandslash.blog/how-to-run-vs-code-flatpak-with-a-toolbox-with-code...

У IDE из classic снапа такой проблемы нет в принципе («безопасности» тоже нет)

Исправление Midael, :

ладно спрошу по другому. Как называется утилита что настраивает различные доступы в снапе с сильной изоляцией?

snap

https://snapcraft.io/docs/interface-management

Наверное есть еще какие-то 3rd party утилиты с гуем. Вроде был бекенд для кдешного discover, но в 24 году он сломался и что было дальше я не в курсе

Просто я не совсем понимаю что значит 2 режима, вариацией куда дать доступ очень много и нельзя это покрыть всего двумя режимами работы.

https://snapcraft.io/docs/security-policies

Classic - отсутствие изоляции вообще. Такой снап будет работать как если бы это был deb/rpm пакет.

В другом режиме доступы через интерфейсы, подобно флатпаку

https://flathub.org/apps/com.github.tchx84.Flatseal

Через него можно выдать идее из флатпака доступ к локально установленному (из deb/rpm пакета) javac и java?

Для vscode, установленного через флатпак, предлагают нужные тулчейны пихать в девконтейнер, и работать подключаясь к нему, например: https://hackandslash.blog/how-to-run-vs-code-flatpak-with-a-toolbox-with-code...

У IDE из снапа такой проблемы нет в принципе («безопасности» тоже нет)

Исходная версия Midael, :

ладно спрошу по другому. Как называется утилита что настраивает различные доступы в снапе с сильной изоляцией?

snap

https://snapcraft.io/docs/interface-management

Просто я не совсем понимаю что значит 2 режима, вариацией куда дать доступ очень много и нельзя это покрыть всего двумя режимами работы.

https://snapcraft.io/docs/security-policies

Classic - отсутствие изоляции вообще. Такой снап будет работать как если бы это был deb/rpm пакет.

В другом режиме доступы через интерфейсы, подобно флатпаку

https://flathub.org/apps/com.github.tchx84.Flatseal

Через него можно выдать идее из флатпака доступ к локально установленному (из deb/rpm пакета) javac и java?

Для vscode, установленного через флатпак, предлагают нужные тулчейны пихать в девконтейнер, и работать подключаясь к нему, например: https://hackandslash.blog/how-to-run-vs-code-flatpak-with-a-toolbox-with-code...

У IDE из снапа такой проблемы нет в принципе («безопасности» тоже нет)