Administrace komentářů

Rozhodně si nemyslím, že by všechny změny byly k lepšímu a s rostoucí komplexitou mám taky problém… nicméně pokusím se odpovědět.

init skripty … jednoduché

Zrovna systemd konfiguráky mi přijdou čitelné a tím, že jsou deklarativní, často zjednoduší zápis oproti původnímu init skriptu, který si všechno možné řešil sám.

Jiná věc je komplexita systemd z hlediska kódu a architektury, tzn. to, co uživatel nevidí, a k tomu mám docela výhrady.

konfiguráky jednoduché

Konfiguráky se IMHO moc nezměnily, takový Apache je má pořád stejně hrozné :-).

Na co jsem narazil, je, že se „každou chvíli“¹ mění způsob konfigurace sítě a ty způsoby fungují tak nějak paralelně, takže se (snad) dá používat kterýkoli z nich, ale když si nastavení naklikáš v instalátoru, tak se ti uloží tím nejnovějším způsobem a ty ho pak musíš hledat jinde, než jsi byl zvyklý.

dmesg totálně zaneřáděný apparmorem

Jeden z přínosů (nejenom toho AppArmoru) by měla být vyšší bezpečnost. Aplikací je tak velké množství a pocházejí od tolika autorů, že to nejde všechno uhlídat a nejde všemu věřit. Resp. on je to i správný způsob – říká se tomu princip minimálních práv. Pokud např. nějaký program ze své podstaty nepotřebuje komunikovat po síti, tak by tuto možnost vůbec mít neměl. Stejně tak když program nemá legitimní důvod přistupovat k tvým souborům v ~/.ssh nebo ~/.gnupg. Totéž platí pro pořizování snímků obrazovky, posílání událostí ostatním oknům v X atd.

Tady je ještě potřeba udělat spoustu práce a taky úplně nefandím těm Snapům a Flatpakům, představoval bych si trošku jiné řešení… nicméně i tak jsem rád, že se v tomto směru něco dělá, protože stav, kdy libovolná tebou spuštěná aplikace může dělat cokoli, není dobrý.

_{[1] během těch dlouhých let několikrát, takže to zase tak často není}