Canonical envia notificaciones a desarrolladores de Snap para updates de seguridad Ubuntu
Canonical ha creado un nuevo mecanismo de notificación para que los desarrolladores de Snap notifiquen cuando estén disponibles nuevas actualizaciones de seguridad de Ubuntu que afecten a sus Snaps publicados en la Tienda Snap
Si eres un desarrollador de la aplicación Snap, te alegrará saber que Canonical ahora te enviará alertas por correo electrónico cada vez que se publiquen nuevos Avisos de seguridad de Ubuntu (USN) y que contengan detalles sobre las soluciones de seguridad para los paquetes en etapas del complemento.
Esto funcionará solo si usa "paquetes de etapa" en el archivo de configuración Snapcraft.yaml de Snap.
"Una vez al día, el servicio examina las instantáneas que tienen archivos manifest.yaml para sus canales/pistas publicados actualmente y verifica si los USN se emitieron para las versiones de los paquetes por etapas en el ajuste.
Si se afectan las revisiones rápidas, la herramienta generar un informe para enviar por correo electrónico ", dijo Canonical en una publicación de blog.
Los snaps ya son seguros por diseño, ya que se ejecutan como paquetes de software en contenedores aislados del resto del sistema host.
Además de eso, se actualizan automáticamente, son simples de instalar sin el ajetreo de innumerables dependencias. Sin embargo, las nuevas alertas de seguridad de Canonical para desarrolladores los hacen aún más seguros.
Si es un desarrollador de Snap con Snaps publicado en Snap Store, puede optar por recibir estas notificaciones de seguridad cuando se publiquen nuevos Avisos de seguridad de Ubuntu y actualice sus Snaps al incluir un archivo snap/manifest.yaml en su Snap. paquete, que se puede generar automáticamente si está construyendo en Launchpad.
También puede establecer manualmente la variable de entorno SNAPCRAFT_BUILD_INFO=1
al compilar un paquete Snap para que el archivo snap/manifest.yaml que inserte en el complemento antes de empaquetar la aplicación con la herramienta Snapcraft.
Por defecto, las alertas se enviarán a su dirección de correo electrónico registrada.