我最近想使用 snap 软件商店在 Gnome Ubuntu 22.04 LTS 上安装 Kdenlive。但是，我注意到搜索功能返回了 2 个应用程序，它们都标有 Kdenlive 并具有相同的缩略图。访问这两个应用程序后，它们的评论相同，但描述、版本和验证状态不同。一个是版本 23.08.4，被认为是安全的，另一个是版本 21.12.3，可能不安全。这是一个错误还是发生了恶意事件？
答案1
Kdenlive 版本 23.08.4 被打包为 snap 包。Snap 对系统其余部分的访问由一组接口定义，用户可以在安装 snap 包后关闭或打开这些接口。此功能提供了一些额外的安全性。此外，snap 包通常比 .deb 包更新更频繁，这意味着它们比 .deb 包更频繁地接收安全更新。
在 Ubuntu 中，Snap 软件包是与其依赖项捆绑在一起的独立应用程序，并配置为在沙盒环境中运行。Snap 软件包“沙盒”是指将这些软件包与操作系统的其余部分隔离的安全功能。
Kdenlive 版本 21.12.3 在 Ubuntu 22.04 中打包为 .deb 包。Kdenlive .deb 包由 Kubuntu 开发人员维护。软件应用程序可能仍将其标记为第三方，因为尽管 Kubuntu 基于 Ubuntu 并与 Canonical 相关联，但它是一个独立的项目，专注于 KDE 桌面环境。Snap 包的打包方式与 .deb 包不同，这使得它们与默认 Ubuntu 存储库中可用的所有桌面环境兼容。