Das geniale Prinzip der Linux Software Verwaltung

Wer schon länger mit IT zu tun hat, weiß, dass Microsoft Windows das meistgenutzte Betriebssystem auf Laptops und PCs ist. Dementsprechend sind viele mit der Methode vertraut, wie Software bei Windows genutzt wurde und wird: 

• Benötigte Software wird identifiziert. 
• Software wird aus dem Internet oder von einem Datenträger bezogen.
• Installation der Software erfolgt per Installer oder ggf. einfach direkt per „Doppelklick“. 

Smartphones haben uns aber im Laufe der Jahre etwas anderes gelehrt: Sowohl iOS als auch Android setzen auf zentrale Appstores, die Software anbieten, bewerten lassen und eine bequeme Installation sowie Updates ermöglichen. Das steht im starken Kontrast zu dem, was man bei Microsoft Windows gewöhnt war. Damit entfällt die mühsame Suche nach Software über verschiedene Webseiten, sondern es wird gezielt im App Store/Play Store gesucht.

Alternativ zu nativen Paketen gibt es auch Containerpakete, die bereits alle Abhängigkeiten in Form von Software enthalten und eigenständig installiert und betrieben werden können. Sie sind unabhängig von der genutzten Linux Distribution und können quasi überall (Desktop-PC/Server) installiert werden.

Im Client- und Serverumfeld haben sich zwei Containerformate etabliert: 

• Flatpak wird hauptsächlich von der Linux-Community verwendet, um Softwarepakete anzubieten
• snap ist das von der Canonical Foundation (die Firma hinter Ubuntu) bevorzugte Format

Neben der distributionsunabhängigen Installation ist ein Vorteil von Container-Paketen, dass sie oft aktueller sind als die der jeweiligen Linux Distribution. 

Falls Software weder als natives Paket im Onboard Paketmanager, noch über Container-Formate angeboten wird, gibt es noch die Alternative, zusätzliche Paketquellen / Repositories einzubinden. Die Grundfunktionalitäten und Vorteile des Paketmanagers werden weiter genutzt, er wird aber durch zusätzliche Paketquellen erweitert. Zusätzliche Repositories sollten nur von vertrauenswürdigen Anbietern/Hostern stammen. Das können z. B. firmeninterne Repositories sein, die eines IT-Partners oder eines bekannten Software-Herstellers. 

Das, was wir jahrzehntelang von Windows gewöhnt waren, sollte unter Linux immer die letzte Wahl sein – nämlich das manuelle Herunterladen von (kompilierter) Software aus ggf. unsicheren Internet-Quellen, diese ausführbar machen und starten. Diese Vorgehensweise birgt hohe Sicherheitsrisiken und führt zudem zu administrativem Mehraufwand: Abhängigkeiten und Updates müssen manuell installiert und durchgeführt werden – das kann der Paketmanager nicht übernehmen.