Como fugir dos PPAs usando distros como Ubuntu e todas as suas variantes?

Xipata
(usa OpenBSD)

Enviado em 14/07/2017 - 16:55h

Também gostaria de saber se o Linux Mint, que é baseado no Ubuntu e Debian tem a obrigação de se usar PPA. Não é possível apenas baixar um app do repositório, site oficial, terminal via apt-get ou pela loja (app center), é necessário ter que add via PPA?

~
Por distro variante me refiro a: Kubuntu, Lubuntu, Xubuntu, Ubuntu Studio, Ubuntu Budgie, Mythbuntu, Ubuntu GNOME, Ubuntu MATE.

Londreslondres
(usa Parabola)

Enviado em 14/07/2017 - 17:27h

Você pode baixar o .deb do Launchpad ao invés de usar ppa, porém você não irá receber atualizações do programa.

removido
(usa Nenhuma)

Enviado em 14/07/2017 - 17:42h

Eu uso LinuxMint desde 2009 e raramente uso PPA
Atualmente no LM-18 só estou usando PPA do grub-customizer
Não uso PPA para programas disponíveis nos repositórios oficiais

FurretUber
(usa Ubuntu)

Enviado em 14/07/2017 - 18:04h

Há mais de uma forma de se fugir dos PPAs.

1ª) Utilizar apenas programas disponíveis no repositório;
2ª) Baixar o código fonte e construir os programas;
3ª) Ir na página do repositório/PPA desejado(a) e baixar os arquivos .deb.

Eu faço um misto dos três.

Tenho kdenlive, e flatpak de PPA, wine-devel do repositório do WineHQ, o repositório da Steam e o repositório do Opera.

Eu baixo o código fonte do ffmpeg e o construo com muito mais opções que o padrão, então instalo com o checkinstall (programa excelente), e tenho a mesa, que eu baixo do git todo o dia e, se houve uma mudança no i915 ou i965, eu construo e instalo em uma pasta especial no $HOME.

Uso o penúltimo kernel disponível de http://kernel.ubuntu.com/~kernel-ppa/mainline/ (O penúltimo por precaução), tenho o editor do Unity3D e o Discord instalados dos .deb.

O sistema não quebra, mesmo com uma mistura braba das várias abordagens possíveis, mesmo com o kdenlive dependendo do ffmpeg, e cada um vindo de um lugar diferente.

Creio que ele só poderia quebrar com um do-release-upgrade devido aos repositórios.

O grande fator é a qualidade dos repositórios. Repositórios de programas mais importantes são melhor mantidos.

Edit 3: a parte problemática foi removida.

albfneto
(usa openSUSE)

Enviado em 14/07/2017 - 18:16h

tem um jeito relativamente seguro de usar PPA. Adiciona o PPA, instala o pacote...

depois comenta a linha do PPA no sources.list, para ele inativar.
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.

removido
(usa Nenhuma)

Enviado em 14/07/2017 - 18:23h

Alberto, já usei essa alternativa e funcionou muito bem.

removido
(usa Nenhuma)

Enviado em 14/07/2017 - 18:53h

Se o problema com a "segurança" de um PPA é a idoneidade do mantenedor, de nada adianta desativar o PPA se vc já instalou o pacote contendo um backdoor ou qualquer outro código malicioso escondido. O mais "seguro" mesmo é não usar PPA, nem baixar o pacote do PPA pelo browser, nem compilar da fonte "suspeita" e só usar os repositórios oficiais da distribuição. E pior, para os paranoicos, nem assim há garantias de segurança, visto que os repositórios oficiais da distro podem ser invadidos por um "hackudo".

Se o problema é com a estabilidade do sistema, ou seja, o uso de certos PPA's causando conflitos de dependências com pacotes dos repositórios oficiais, aí sim é uma boa medida não deixar PPA's ativos ou fazer a instalação manual do pacote .deb, ou fazendo compilação do código-fonte. Uma outra medida quanto ao PPA é mudar prioridade de atualizações, configurando o PIN nas preferências do apt.conf, assim os pacotes oficiais terão prioridade sobre os do PPA, evitando quebras.

Eu particularmente prefiro adotar a seguinte política: não abusar da sorte e usar o mínimo possível de PPA, instalar apenas o que é imprescindível. Nos casos de PPA's que só contém um pacote não tem problema deixar ativo, mas PPA's que contém vários pacotes distintos aí é melhor deixar desativado para não atualizar algo indevido.

removido
(usa Nenhuma)

Enviado em 14/07/2017 - 21:07h

Só uso o PPA do Java do WebUpd8.

Reclamam muito de PPAs, mas com relação ao Java no Ubuntu, quebra um galhão na instalação desse atraso de vida para acesso bancário, que é o Java!
No MacOS não tem nada disso. Ocorre que se a área de T.I. dos bancos quiserem eliminar o Java para internet banking, é só querer, mas tem coisa aí.

O único PPA que acho seguro e uso a mais de 4 anos, é esse.




*******************************************************
* https://www.linuxcounter.net/cert/620448.png *
*******************************************************

removido
(usa Nenhuma)

Enviado em 14/07/2017 - 21:15h

Baixar um pacote do launchpad não é muito diferente de adicionar um repositório PPA. A única diferença para o PPA é ter que baixar o pacote (e suas dependências se tiver) e instalar manualmente.

A única forma é você mesmo baixar o source code e compilar. Seria mais correto, pra dizer a verdade.
Porém é menos prático e leva mais tempo.

--
Linux Counter: #596371

removido
(usa Nenhuma)

Enviado em 15/07/2017 - 01:29h

LIXO de PPAs só falta aparecer no Slackware e no UNIX algo do tipo. kkkkk

Ainda tem gente que faz tutorial e dica deste LIXO que vergonha.

removido
(usa Nenhuma)

Enviado em 15/07/2017 - 23:18h

PPA é coisa do Dionatan Simioni, ele que defeca pela boca e come PPAS no café da manhã, almoço e jantar. Aquele bloguinho dele só fala em PPAS
PPAS = INSEGURANÇA

removido
(usa Nenhuma)

Enviado em 16/07/2017 - 10:47h

PPA só usa quem quer, ninguém é obrigado ou forçado a usar
Unico problema que vejo é o desconhecimento de potenciais riscos
Mas , como a maioria que usa PPA estava acostumado usar Windows, usar PPA é "mel na [*****]"