سناب (برنامج)

تعمل تطبيقات Snap في حاوية ذات وصول محدود إلى النظام المضيف. باستخدام الواجهات ، يمكن للمستخدمين منح التطبيق وصولاً وسيطاً إلى ميزات إضافية للنظام المضيف، مثل تسجيل الصوت، والوصول إلى أجهزة USB، وتسجيل الفيديو. ^{[ 4 ] [ 5 ] [ 6 ]} تعمل هذه الواجهات كوسيط بين واجهات برمجة تطبيقات Linux العادية، مما يسمح للتطبيقات بالعمل في بيئة معزولة دون الحاجة إلى إعادة كتابتها. كما يمكن لتطبيقات سطح المكتب استخدام بوابات XDG Desktop، وهي واجهة برمجة تطبيقات قياسية أنشأها مشروع Flatpak (كانت تُسمى سابقًا xdg-app) لمنح تطبيقات سطح المكتب المعزولة إمكانية الوصول إلى موارد النظام المضيف. ^{[ 7 ] [ 8 ]} غالبًا ما توفر هذه البوابات تجربة مستخدم أفضل مقارنةً بواجهات برمجة تطبيقات Linux الأصلية، لأنها تطلب من المستخدم الإذن باستخدام موارد مثل كاميرا الويب عند استخدام التطبيق لها. أما الجانب السلبي، فهو أن التطبيقات ومجموعات الأدوات تحتاج إلى إعادة كتابة لاستخدام واجهات برمجة التطبيقات الأحدث هذه.

تدعم بيئة Snap المعزولة أيضًا مشاركة البيانات ومنافذ Unix بين تطبيقات Snap. ^{[ 9 ]} ويُستخدم هذا غالبًا لمشاركة المكتبات المشتركة وأطر التطبيقات بين تطبيقات Snap لتقليل حجمها عن طريق تجنب التكرار. ^{[ 10 ] [ 11 ]}

يعتمد نظام الحماية Snap بشكل كبير على وحدة أمان لينكس AppArmor من نواة لينكس الأصلية . ولأنه لا يمكن تفعيل سوى وحدة أمان لينكس رئيسية واحدة (LSM) في الوقت نفسه، ^{[ 12 ]} يصبح نظام الحماية Snap أقل أمانًا بشكل ملحوظ عند تفعيل وحدة أمان رئيسية أخرى. ونتيجة لذلك، يتراجع أداء نظام الحماية Snap بشكل كبير في توزيعات مثل فيدورا التي تُفعّل SELinux افتراضيًا. ورغم أن شركة Canonical تعمل مع العديد من المطورين والشركات الأخرى لتمكين تشغيل وحدات أمان لينكس متعددة في الوقت نفسه، إلا أن هذا الحل كان لا يزال بعيد المنال في عام 2020. ^{[ 13 ] [ 12 ] [ 14 ]}

يقوم برنامج snapd بالتحقق من وجود تحديثات متاحة لجميع تطبيقات Snap عدة مرات يوميًا، ثم يُثبّتها في الخلفية باستخدام عملية ذرية . يمكن التراجع عن التحديثات ^{[ 15 ] [ 16 ]} ، كما يستخدم ترميز دلتا لتقليل حجم التنزيل. ^{[ 17 ] [ 18 ] [ 19 ]}

يمكن للناشرين إصدار وتحديث نسخ متعددة من برامجهم بالتوازي باستخدام قنوات التحديث . لكل قناة مسار ومخاطرة محددين ، يشيران إلى إصدار البرنامج واستقراره عند إصداره على تلك القناة. عند تثبيت تطبيق، يستخدم Snap افتراضيًا قناة التحديث ، التي تُحدّث تلقائيًا إلى الإصدارات الرئيسية الجديدة للبرنامج عند توفرها. يمكن للناشرين إنشاء قنوات إضافية لمنح المستخدمين إمكانية الالتزام بإصدارات رئيسية محددة من برامجهم. على سبيل المثال، تسمح قناة معينة للمستخدمين بالالتزام بالإصدار 2.0 من البرنامج والحصول على تحديثات ثانوية فقط دون التعرض لخطر التغييرات غير المتوافقة مع الإصدارات السابقة. عندما يُصدر الناشر إصدارًا رئيسيًا جديدًا على قناة جديدة، يمكن للمستخدمين التحديث يدويًا إلى الإصدار التالي متى شاؤوا. ^{[ 20 ] [ 21 ] [ 22 ] [ 23 ]}latest/stable2.0/stable

يمكن للمستخدمين ضبط جدول التحديثات التلقائية وتواترها وتوقيتها. كما يمكنهم إيقاف التحديثات التلقائية مؤقتًا لفترة محددة أو بشكل دائم. ^{[ 24 ] [ 25 ] [ 26 ]} يتم إيقاف التحديثات تلقائيًا على الاتصالات ذات البيانات المحدودة. ^{[ 27 ] [ 28 ]}

Snapcraft أداةٌ تُمكّن المطورين من تجميع برامجهم بصيغة Snap. ^{[ 31 ]} تعمل على أي توزيعة لينكس تدعم Snap، بالإضافة إلى macOS ^{[ 32 ]} و Microsoft Windows . ^{[ 33 ]} تُنشئ Snapcraft الحزم في آلة افتراضية باستخدام Multipass، ^{[ 34 ]} لضمان تطابق نتيجة البناء بغض النظر عن التوزيعة أو نظام التشغيل المُستخدم. ^{[ 35 ]} تدعم Snapcraft أدوات بناء ولغات برمجة متعددة، مثل Go و Java و JavaScript و Python و C / C++ و Rust . كما تتيح استيراد بيانات تعريف التطبيق من مصادر متعددة مثل AppStream و git ونصوص shell setup.pyوالملفات. ^{[ 32 ] [ 36 ]}

يُتيح متجر سناب للمطورين نشر تطبيقاتهم المُغلّفة بحزم سناب. ^{[ 37 ]} تخضع جميع التطبيقات المُحمّلة إلى متجر سناب لاختبارات تلقائية، بما في ذلك فحص البرامج الضارة . مع ذلك، لا يكشف الفحص جميع المشكلات. ففي إحدى الحالات في مايو 2018، وُجد أن تطبيقين لنفس المطور يحتويان على برنامج تعدين عملات مشفرة يعمل في الخلفية أثناء تشغيل التطبيق. وفي عام 2024، تم تحميل محافظ عملات مشفرة مزيفة لسرقة أموال المستخدم، وعندما أزالتها شركة كانونيكال، أُعيد تحميلها ببساطة من حساب جديد. ^{[ 38 ]} توصي كانونيكال المستخدمين بتثبيت حزم سناب فقط من ناشرين موثوق بهم. ^{[ 39 ] [ 40 ]}