Snap — fichier .snap

Le Snap, développé par Canonical à partir de 2014 pour Ubuntu, empaquette une application avec toutes ses dépendances dans une image SquashFS compressée, montée en lecture seule via une boucle logicielle au démarrage de l’application plutôt qu’installée dans l’arborescence système classique.

Sa signature est d’ailleurs identique à celle du SquashFS (“hsqs” en tête de fichier), puisqu’un Snap est structurellement un fichier SquashFS : seul un manifeste interne (snap.yaml, décrivant l’application, ses interfaces déclarées et son niveau de confinement) distingue un Snap d’une image SquashFS quelconque utilisée à d’autres fins.

Le confinement “strict”, appliqué par défaut, isole l’application via AppArmor et seccomp : accès au système de fichiers, au réseau ou aux périphériques limité aux “interfaces” explicitement déclarées par le paquet et accordées par l’utilisateur — un modèle de sécurité que l’AppImage n’impose volontairement pas, et que les paquets DEB ou RPM ne prévoient pas du tout au-delà des permissions utilisateur standard.

Le Snap Store, opéré exclusivement par Canonical, reste le seul canal de distribution officiel — à la différence de Flathub pour Flatpak, animé par la communauté, ou du modèle totalement décentralisé des dépôts et PPA utilisés pour les DEB. Cette centralisation, parfois critiquée dans la communauté Linux, s’accompagne de mises à jour automatiques activées par défaut, que l’utilisateur peut au mieux retarder temporairement mais rarement désactiver complètement.