スナップ（ソフトウェア）

スナップ

開発者	カノニカルグループリミテッド
リポジトリ	github.com/snapcore/
書かれた	Go、C、シェルスクリプト、Python、JavaScript、NASL [1]
オペレーティング·システム	リナックス
ライセンス	GNU GPLv3 (クライアントとランタイム)、プロプライエタリ(バックエンド) [2]
Webサイト	スナップクラフト

Snap は、 Linuxカーネルとsystemd initシステムを使用するオペレーティングシステム用にCanonicalが開発したソフトウェアパッケージングおよびデプロイメントシステムです。 snapsと呼ばれるパッケージと、それを使用するためのツールsnapd は、さまざまなLinux ディストリビューション^[3]で動作し、上流のソフトウェア開発者がアプリケーションを直接ユーザーに配布できるようにします。 Snap は、ホストシステムへの仲介アクセスを備えたサンドボックスで実行される自己完結型アプリケーションです。 Snap はもともとクラウドアプリケーション^[4]用にリリースされましたが、後にIoTデバイス^{[5] [6]}やデスクトップ^{[7] [8]}アプリケーションでも動作するように移植されました。

Snap 内のアプリケーションは、ホスト システムへのアクセスが制限されたコンテナー内で実行されます。インターフェイスを使用すると、ユーザーはアプリケーションに、オーディオの録音、USB デバイスへのアクセス、ビデオの録画など、ホストの追加機能への仲介アクセスを許可できます。^{[9] [10] [11]}これらのインターフェイスは通常の Linux API を仲介するため、アプリケーションは書き直すことなくサンドボックス内で機能できます。デスクトップ アプリケーションは、サンドボックス化されたデスクトップ アプリケーションにホスト リソースへのアクセスを提供するためにFlatpakプロジェクトによって最初に作成された標準化された API である XDG デスクトップ ポータルを使用することもできます。 ^{[12] [13]}これらのポータルは、アプリケーションが Web カメラなどのリソースを使用するときにユーザーに使用許可を求めるため、ネイティブの Linux API に比べてユーザー エクスペリエンスが向上することがよくあります。欠点は、これらの新しい API を使用するためにアプリケーションとツールキットを書き直す必要があることです。

Snapサンドボックスは、Snap間でのデータとUnixソケットの共有もサポートしています。^[14]これは、重複を回避してSnapのサイズを縮小するために、Snap間で共通のライブラリとアプリケーションフレームワークを共有するのによく使用されます。^{[15] [16]}

Snap サンドボックスは、アップストリームLinux カーネルのAppArmor Linux セキュリティ モジュールに大きく依存しています。同時にアクティブにできる「主要な」 Linux セキュリティ モジュール(LSM) は 1 つだけなので、 ^[17] Snap サンドボックスは、別の主要な LSM が有効になっているとセキュリティが大幅に低下します。その結果、デフォルトでSELinuxが有効になっているFedoraなどのディストリビューションでは、Snap サンドボックスのセキュリティが大幅に低下します。Canonical は、複数の LSM を同時に実行できるようにするために他の多くの開発者や企業と協力していますが、このソリューションが実現するまでにはまだまだ時間がかかります。^{[18] [17] [19]}

Snap サンドボックスは、互換性の問題を防ぐために、スナップされたデスクトップ アプリケーションがホスト オペレーティング システムのテーマにアクセスするのを防ぎます。Snap がテーマを使用するには、別の Snap にパッケージ化する必要があります。多くの人気のテーマは Snap 開発者によってパッケージ化されています^[20]が、一部のテーマはまだサポートされていません^[21]。また、一般的でないテーマは手動でインストールする必要があります。テーマが Snap パッケージとして利用できない場合は、ユーザーは利用可能な最適なテーマを選択する必要があります^[22] 。サードパーティがテーマを Snap にパッケージ化し、一般的でないシステム テーマを自動的にインストールしやすくするための作業が進行中です^{[23] 。}

snapdは1日に複数回、すべてのSnapの利用可能なアップデートをチェックし、アトミック操作を使用してバックグラウンドでインストールします。アップデートは元に戻すことができ^{[24] [25]}、デルタエンコーディングを使用してダウンロードサイズを縮小できます。^{[26] [27] [28]}

パブリッシャーは、チャネルを使用して、ソフトウェアの複数のバージョンを並行してリリースおよび更新できます。各チャネルには特定のトラックとリスクがあり、これはそのチャネルでリリースされたソフトウェアのバージョンと安定性を示します。アプリケーションをインストールすると、Snap はデフォルトでlatest/stableチャネルを使用し、ソフトウェアの新しいメジャー リリースが利用可能になると自動的に更新されます。パブリッシャーは追加のチャネルを作成して、ユーザーがソフトウェアの特定のメジャー リリースに固執できるようにすることができます。たとえば、チャネルを使用する2.0/stableと、ユーザーはソフトウェアのバージョン 2.0 に固執し、下位互換性のない変更のリスクなしにマイナー アップデートのみを取得できます。パブリッシャーが新しいチャネルで新しいメジャー バージョンをリリースすると、ユーザーは選択したときに次のバージョンに手動で更新できます。^{[29] [30] [31] [32]}

自動更新のスケジュール、頻度、タイミングはユーザーが設定できます。たとえば、このコマンドは、先週の金曜日の 23:00 から 01:00 まで更新をチェックします。

$ sudo スナップセットシステムリフレッシュ.timer = fri5,23:00-01:00
   

ユーザーは自動更新を一定期間、または無期限に一時停止することもできます。^{[33] [34] [35]}従量制接続では更新は自動的に一時停止されます。^{[36] [37]}

スナップクラフト

開発者	カノニカルグループリミテッド
安定リリース	8.4.4 [38] / 2024年10月25日; 30日前 （2024年10月25日）
リポジトリ	github.com/snapcore/snapcraft
書かれた	Python、シェルスクリプト、C++、Go、Dart [39]
オペレーティング·システム	リナックス
ライセンス	GNU 一般公衆利用許諾書、バージョン 3.0
Webサイト	スナップクラフト

Snapcraftは、開発者がプロ​​グラムをSnap形式でパッケージ化するためのツールです。^[40] SnapがサポートするLinuxディストリビューション、macOS ^[41]およびMicrosoft Windowsで動作します。^[42] Snapcraftは、マルチパスを使用して仮想マシンでパッケージをビルドします。 ^[43]これにより、ビルドされたディストリビューションやオペレーティングシステムに関係なく、ビルドの結果が同じになります。^{[44] Snapcraftは、} Go、Java、JavaScript、Python、C / C ++、Rustなど、複数のビルドツールとプログラミング言語をサポートしています。 また、 AppStream、git、シェルスクリプト、ファイルなど、複数のソースからアプリケーションメタデータをインポートすることもできますsetup.py。^{[41] [45]}

Snap Storeでは、開発者がSnapでパッケージ化したアプリケーションを公開できる。^[46] Snap Storeにアップロードされたすべてのアプリケーションは、マルウェアスキャンを含む自動テストを受ける。しかし、スキャンですべての問題が見つかるわけではない。2018年5月のあるケースでは、同じ開発者による2つのアプリケーションに、アプリケーション実行中にバックグラウンドで実行される暗号通貨マイナーが含まれていることが判明した。この問題が発見されると、CanonicalはSnap Storeからアプリケーションを削除し、Snapの所有権を信頼できる第三者に移管し、マイナーなしでSnapを再公開した。 ^{[47] [48] [49]} Snapサンドボックスは悪意のあるアプリの影響を軽減しますが、Canonicalはユーザーが信頼する発行元のSnapのみをインストールすることを推奨しています。^{[50] [51]}

スナップは、さまざまなLinuxディストリビューションで動作する自己完結型パッケージです。これは、各Linuxディストリビューションに特別に適合したパッケージを必要とする従来のLinuxパッケージ管理アプローチとは異なります。^{[52] [53]}

snapファイル形式は、拡張子 のSquashFS形式を使用した単一の圧縮ファイルシステムです。このファイルシステムには、アプリケーション、それが依存するライブラリ、宣言的なメタデータが含まれます。このメタデータは snapd によって解釈され、そのアプリケーション用に適切な形状の安全なサンドボックスが設定されます。インストール後、snap はホストオペレーティングシステムによってマウントされ、ファイルが使用されるときにオンザフライで解凍されます。^{[54] [32]}これには snaps が使用するディスク領域が少なくなるという利点がありますが、一部の大規模なアプリケーションの起動が遅くなることも意味します。^{[55] [56]}.snap

SnapとFlatpakなどの他のユニバーサルLinuxパッケージング形式との大きな違いは、Snapがデスクトップアプリケーション、サーバーツール、IoTアプリ、さらにはプリンタードライバースタックなどのシステムサービスなど、あらゆるクラスのLinuxアプリケーションをサポートしていることです。^{[46] [57] [58]}これを保証するために、Snapはソケットでアクティブ化されたシステムサービスをSnapで実行するなどの機能にsystemdに依存しています。 ^{[59]これにより、Snapはその}initシステムを採用できるディストリビューションでのみ最適に動作します。^[60]

Snapは当初、SnapのみのUbuntu Coreディストリビューションのみをサポートしていましたが、2016年6月に幅広いLinuxディストリビューションに移植され、ユニバーサルLinuxパッケージのフォーマットとなりました。^{[61] Snapには}Systemdが必要ですが、これはほとんどのLinuxディストリビューションで利用可能ですが、すべてではありません。その他のUnix系システム（FreeBSDなど）はサポートされていません。^[62] ChromeOSはSnapを直接サポートしておらず、 Gallium OSなどのSnapをサポートするLinuxディストリビューションをインストールすることでのみサポートされます。^[63]

Ubuntuとその公式派生版は、デフォルトでSnapをプリインストールしており、 KDE ​​NeonやZorin OSなどの他のUbuntuベースのディストリビューションも同様です。^[64] Solusは現在、厳格なSnap制限に必要なAppArmorパッチの保守の負担を軽減するために、Snapを廃止する予定です。^[65] Zorin OSは、 Zorin OS 17リリースでSnapをデフォルトパッケージから削除しました。^[66] Kubuntu、Xubuntu、Ubuntu MATEなどの他の公式Ubuntu派生版も、競合するFlatpakを補完として同梱していましたが、Ubuntu 23.04以降は同梱されなくなり、ユーザーが手動でインストールする必要があります。^[67]

数多くの著名なデスクトップソフトウェア開発会社がSnap Storeでソフトウェアを公開しており、その中にはGoogle [ ^68] JetBrains ^[69] KDE [ ^70] Microsoft （ Linux版の.NET Core 3.1 ^[71] Visual Studio Code、Skype [ ^72] PowerShellなど）、Mozilla ^[73] Spotify ^[74]などがある。Snapは、消費者向け製品^[75]から企業向けデバイス管理ゲートウェイ^[76]や衛星通信ネットワークに至るまで、モノのインターネット環境でも使用されている。 ^{[77] [78]最後に、Snapは}InfluxDB ^[79] Kata Containers ^[80] Nextcloud ^[81] Travis CI ^[82]などのサーバーアプリケーションの開発者にも使用されている。

Snapは開発者コミュニティからさまざまな反応を受けています。Snapのプロモーションサイトでは、HerokuがSnapの自動更新を称賛し、それが彼らの迅速なリリーススケジュールによく合っているとしています。Microsoftは、 Snapの使いやすさとYAMLベースであること、そしてディストリビューションに依存しないことに言及しています。JetBrainsは、 Snap Storeによってツールの露出度が高まると述べていますが、^{[83] [より優れたソースが必要]}、一部のユーザーは、Snap Storeからインストールした場合、他の方法でインストールした場合よりもツールの起動に時間がかかると主張しています。^[84]

Snap Storeのクローズドソースの性質に反対する人もいる。Linux Mintの創設者でプロジェクトリーダーのClément Lefèbvre ^{[85] [86]}は、Snapは偏っていて利益相反があると書いている。彼が挙げた理由には、SnapがCanonicalによって管理され、そのストアにロックされていること、またSnapが他のディストリビューションよりもUbuntuでうまく機能することなどがある。^[87]彼は後に、 Linux MintではSnapのインストールがAPTによってブロックされると発表したが^{[88] [89]、}この制限を無効にする方法が文書化される予定である。^[90]

Ubuntuの最新バージョンでは、CanonicalはChromiumやFirefox ^[91]ウェブブラウザなどの特定のパッケージをSnap専用に移行しました。 ^{[92] [46]} Firefoxの置き換えは、特に起動時におけるSnapバージョンのパフォーマンスの問題のために、ユーザーからの反応がまちまちでした。^[91]

• フラットパック
• アプリイメージ
• ニックス
• ポータブルアプリケーション作成者
• ROX はディレクトリ ( AppDirs ) をアプリケーション バンドルとして使用します。
• Linux パッケージ管理システムのリスト

• 公式サイト
• スナップとデブスの技術的な比較