スナップ（ソフトウェア）

Snap 内のアプリケーションは、ホスト システムへのアクセスが制限されたコンテナ内で実行されます。インターフェイスを使用すると、ユーザーはアプリケーションに、オーディオの録音、USB デバイスへのアクセス、ビデオの録画など、ホストの追加機能への仲介アクセスを与えることができます。^{[ 4 ] [ 5 ] [ 6 ]}これらのインターフェイスは、通常の Linux API を仲介するため、アプリケーションは書き換えることなくサンドボックス内で機能できます。デスクトップ アプリケーションは、Flatpakプロジェクト (当初は xdg-app と呼ばれていました) によって作成された標準化された API である XDG デスクトップ ポータルを使用して、サンドボックス化されたデスクトップ アプリケーションにホスト リソースへのアクセスを与えることもできます。^{[ 7 ] [ 8 ]}これらのポータルは、アプリケーションが Web カメラなどのリソースを使用するときにユーザーに許可を求めるため、ネイティブ Linux API と比較して、多くの場合、より優れたユーザー エクスペリエンスを提供します。欠点は、これらの新しい API を使用するためにアプリケーションとツール キットを書き換える必要があることです。

Snapサンドボックスは、Snap間でのデータとUnixソケットの共有もサポートしています。 ^{[ 9 ]}これは、重複を避けることでSnapのサイズを小さくするために、Snap間で共通のライブラリやアプリケーションフレームワークを共有する場合によく使用されます。^{[ 10 ] [ 11 ]}

Snap サンドボックスは、アップストリームのLinux カーネルのAppArmor Linux セキュリティ モジュールに大きく依存しています。同時にアクティブにできる「主要な」 Linux セキュリティ モジュール(LSM) は 1 つだけであるため、 ^{[ 12 ]}別の主要な LSM が有効になっている場合、Snap サンドボックスのセキュリティは大幅に低下します。その結果、デフォルトでSELinux が有効になっているFedoraなどのディストリビューションでは、Snap サンドボックスのセキュリティが大幅に低下します。Canonical は、複数の LSM を同時に実行できるようにするために他の多くの開発者や企業と協力していますが、2020 年時点では、このソリューションはまだかなり先のことでした。^{[ 13 ] [ 12 ] [ 14 ]}

snapd は 1 日に複数回、すべての Snap の利用可能なアップデートを確認し、アトミック操作を使用してバックグラウンドでインストールします。アップデートは元に戻すことができ^{[ 15 ] [ 16 ]}、デルタ エンコーディングを使用してダウンロード サイズを削減します。^{[ 17 ] [ 18 ] [ 19 ]}

パブリッシャーは、チャネルを使用してソフトウェアの複数のバージョンを並行してリリースおよび更新できます。各チャネルには、そのチャネルでリリースされるソフトウェアのバージョンと安定性を示す特定のトラックとリスクがあります。アプリケーションをインストールすると、Snap はデフォルトでチャネルを使用するようになり、新しいメジャー リリースが利用可能になると自動的に更新されます。パブリッシャーは、ユーザーがソフトウェアの特定のメジャー リリースに留まることができるように、追加のチャネルを作成できます。たとえば、チャネルを使用すると、ユーザーはソフトウェアのバージョン 2.0 に留まり、後方互換性のない変更のリスクなしにマイナー アップデートのみを受け取ることができます。パブリッシャーが新しいチャネルで新しいメジャー バージョンをリリースすると、ユーザーは必要に応じて手動で次のバージョンに更新できます。^{[ 20 ] [ 21 ] [ 22 ] [ 23 ]}latest/stable2.0/stable

自動更新のスケジュール、頻度、タイミングはユーザーが設定できます。ユーザーは、自動更新を一定期間、または無期限に一時停止することもできます。^{[ 24 ] [ 25 ] [ 26 ]}従量制接続では更新は自動的に一時停止されます。^{[ 27 ] [ 28 ]}

スナップクラフト
開発者	キャノニカル株式会社
安定放出	9.0.0 [ 29 ] / 2026 年 5 月 7 日 ( 2026 年 5 月 7 日)
執筆	Python、シェルスクリプト、C++、Go、Dart [ 30 ]
オペレーティング·システム	Linux
ライセンス	GNU一般公衆利用許諾書、バージョン3.0
Webサイト	snapcraft.io​
リポジトリ	github.com/snapcore/snapcraft

Snapcraft は、開発者がプロ​​グラムを Snap フォーマットでパッケージ化するためのツールです。^{[ 31 ]} Snap がサポートするすべての Linux ディストリビューション、macOS ^{[ 32 ]}、およびMicrosoft Windows ^{[ 33 ]}で動作します。Snapcraftは、どのディストリビューションやオペレーティングシステムでビルドしてもビルド結果が同じになるように、Multipass ^{[ 34 ]}を使用して仮想マシンでパッケージをビルドします。 ^{[ 35 ]} Snapcraft は、 Go、Java、JavaScript、Python、C / C++、Rustなど、複数のビルドツールとプログラミング言語をサポートしています。また、 AppStream、git、シェルスクリプト、ファイルなど、複数のソースからアプリケーションのメタデータをインポートすることもできます。^{[ 32 ] [ 36 ]}setup.py

Snap Store では、開発者が Snap パッケージ化されたアプリケーションを公開できます。^{[ 37 ]} Snap Store にアップロードされたすべてのアプリは、マルウェアスキャンを含む自動テストを受けます。ただし、スキャンですべての問題が見つかるわけではありません。2018 年 5 月のあるケースでは、同じ開発者による 2 つのアプリケーションに、アプリケーションの実行中にバックグラウンドで実行される暗号通貨マイナーが含まれていることが判明しました。2024 年に、ユーザーの資金を盗む偽の暗号通貨ウォレットがアップロードされ、Canonical によって削除されると、新しいアカウントによって簡単に再アップロードされました。^{[ 38 ]} Canonical は、ユーザーが信頼する発行元からの Snap のみをインストールすることを推奨しています。^{[ 39 ] [ 40 ]}