Il geniale principio della gestione software di Linux

Chiunque abbia esperienza in ambito IT conosce bene il tradizionale processo in due fasi per ottenere, installare e aggiornare il software su PC e laptop Windows: 

• Il software necessario viene acquistato tramite download da Internet o tramite un supporto dati fisico
• Si installa ogni pacchetto utilizzando l’installer o semplicemente lanciandolo con un doppio click

Tuttavia, gli smartphone ci hanno insegnato qualcosa di diverso nel corso degli anni. Esistono marketplace centrali (app store) per dispositivi iOS e Android che ci permettono di installare, aggiornare e valutare facilmente le app. Questo approccio è molto diverso rispetto a quello a cui Microsoft Windows ci ha abituato per anni. Non si cerca più il software su Internet, ma nell’App Store o nel Play Store.

Nel panorama client e server, si sono affermati due principali formati di container per i pacchetti software, che funzionano su tutte le principali distribuzioni Linux senza necessità di re-packaging: 

• Flatpak è usato principalmente per offrire pacchetti software prodotti dalla Linux Community. 
• Snap è il formato preferito da Canonical, l’azienda dietro Ubuntu.

Oltre al vantaggio dell’installazione indipendente dalla distro, i pacchetti container sono spesso più aggiornati di quelli della rispettiva distribuzione Linux.

Esiste anche una vasta gamma di software legacy, proprietario, aziendale, scientifico e legato alla sicurezza, che non è disponibile nei repository standard o nei formati container. Fonti/repository di pacchetti alternativi offrono spesso funzionalità di base per la gestione dei pacchetti e vantaggi che variano a seconda della fonte e della distribuzione Linux in uso.

Tali fonti includono repository interni aziendali, partner IT o fornitori affermati come Adobe o Microsoft. Altre fonti possono essere sviluppatori nuovi o indipendenti, o persino provider poco raccomandabili di strumenti per hacking o altre attività non etiche. In ogni caso, utilizza un repository alternativo solo se ti fidi del provider o dell’host.

Ciò a cui siamo stati abituati per decenni con Windows dovrebbe essere sempre l’ultima opzione su Linux: scaricare manualmente software (compilato) da fonti Internet potenzialmente non sicure, renderlo eseguibile e avviarlo. Questo metodo presenta il rischio di sicurezza più elevato. Inoltre, è necessario installare manualmente le dipendenze e i successivi aggiornamenti, poiché il gestore dei pacchetti non può farlo per te.