Zero Install(程序安裝制作工具)

Zero Install功能介紹

1、共享的二進(jìn)制文件/緩存：

0install支持在用戶之間以及虛擬機(jī)之間共享二進(jìn)制文件(實現(xiàn)緩存)。

跨平臺和跨分布

自動更新

二進(jìn)制和源軟件包-支持從源二進(jìn)制文件和下載二進(jìn)制文件編譯應(yīng)用軟件。

2、遠(yuǎn)程服務(wù)器包管理器集成：

假如您已經(jīng)應(yīng)用發(fā)行版的程序安裝安裝了軟件包，則0install可以應(yīng)用該軟件包而不是下載第二個副本。

3、在沒有授予root特權(quán)的情形下運行：

安裝軟件包時，大部分重裝系統(tǒng)會以root用戶身份在軟件包內(nèi)部結(jié)構(gòu)實行安裝前和安裝后腳本，進(jìn)而使軟件包對您的電腦具有完全訪問權(quán)限。即使它們沒有，軟件包也可以將文檔解壓縮到/usr/bin或/usr/lib之類的目錄，這實際上給了它們訪問權(quán)限。

反過來，當(dāng)0install安裝(緩存)軟件包時，它不容易運行pacakge中的所有編碼，也不會載入一切傳統(tǒng)的軟件目錄(例如/usr/bin或/usr/lib)。取而代之的是，它僅僅簡易地將每一個解壓后的存檔放進(jìn)自身的目錄中。

4、不用root就可以運行：

因為應(yīng)用0install安下載應(yīng)用不允許其影響所有系統(tǒng)，因而不用將其限制為具有root特權(quán)的用戶。因而，不用僅授予用戶root特權(quán)就可以安裝程序。

Zero Install特色說明

1、支持智能化系統(tǒng)、自動化的安裝任意軟件(包含各種各樣裝包格式、源碼);

2、ZeroInstall在運行的過程中不用root權(quán)限，假如一臺主機(jī)上面有多位用戶欲安裝同一軟件他也會很有效的將她們共享;

3、支持包含Windows和MacOSX在內(nèi)的操作系統(tǒng);

4、利用鼠標(biāo)點擊就可以操控全部細(xì)節(jié);

5、沒有庫沖突。

Zero Install使用說明

Zero Install的Linux版本和Windows版本共享相同的提要格式。對于大多數(shù)常見用例，它們在命令行上的行為相同。但是，存在一些特定于操作系統(tǒng)的差異。

通用二進(jìn)制

您可以在此處下載下載各種特定于發(fā)行版的軟件包以及通用二進(jìn)制文件。

您可能需要libcurl3在使用通用二進(jìn)制文件之前進(jìn)行安裝，例如apt-get install libcurl3在Ubuntu或pacman -Sy libcurl-compatArch Linux上。

下載帶有預(yù)編譯二進(jìn)制文件的存檔后，將其解壓縮并cd進(jìn)入新創(chuàng)建的目錄。

要為系統(tǒng)上的所有用戶安裝(具有root用戶訪問權(quán)限)：

$ sudo ./install.sh local

要僅為當(dāng)前用戶安裝(無root訪問權(quán)限)：

$ ./install.sh home

$ export PATH=$HOME/bin:$PATH

您也可以./files/0install直接運行，但是某些功能0install只有在中才有效PATH。

從來源

您可以從GitHub Releases頁面下載發(fā)布版本的0install源代碼。

另外，您可以使用Git獲得最新的開發(fā)版本：

git clone https://github.com/0install/0install.git

要為系統(tǒng)上的所有用戶安裝(具有root用戶訪問權(quán)限)：

$ make

$ sudo make install

要僅為當(dāng)前用戶安裝(無root訪問權(quán)限)：

$ make && make install_home

$ export PATH=$HOME/bin:$PATH

跨平臺使用

Windows版本的“Zero Install”用C#編寫。它主要用于基于Windows NT的操作系統(tǒng)。但是，它所基于的零安裝.NET API在編寫時就考慮了跨平臺支持，并且可以在使用.NET Core的Linux上運行。

Linux版本的“零安裝”是在OCaml中編寫的。它主要用于Unixoid操作系統(tǒng)，例如Linux和OSX。它也可以為Windows編譯，但是，它缺少許多Windows特定功能，例如對NTFS ACL的支持。

Windows版本的“零安裝”通過JSON API在內(nèi)部使用Linux版本的某些部分。

安全

沒有人有時間去驗證他們使用的每個程序中的每一行代碼。但是，我們需要使用這些程序來處理我們的數(shù)據(jù)，并且我們必須防止所使用的代碼是惡意的。我們需要一些方法來幫助確保我們不允許惡意代碼運行，限制如果我們運行惡意代碼可能造成的破壞，以及在發(fā)生危害時發(fā)現(xiàn)危害并從危害中恢復(fù)過來。

有關(guān)“Zero Install”安全模型的一些關(guān)鍵點：

如果一個用戶下載了惡意程序，則其他用戶不會受到影響

在傳統(tǒng)系統(tǒng)中，安裝程序還會將文件放入共享目錄(如/usr/bin和/usr/lib簡稱)中。因此，如果一個用戶從其安裝Gimp，http://evil.com則可能會將可執(zhí)行文件另存為/usr/bin/gimp。另一個用戶可能以為是http://gimp.org來運行它。在“零安裝”系統(tǒng)中，用戶指定他們要運行的程序的完整URI，并且系統(tǒng)僅在確實相同時共享副本。快捷方式(例如，“ Run gimp”表示“ Run http://gimp.org/gimp”)是按用戶使用的，但是程序本身是共享的。

安裝不執(zhí)行任何下載的代碼

在安裝過程中，大多數(shù)安裝系統(tǒng)都會在下載的軟件包中運行代碼。通常，這些腳本以root身份運行，并且可以對計算機(jī)執(zhí)行其喜歡的任何操作。零安裝僅在安裝過程中將文件提取到緩存中。不會執(zhí)行任何下載操作，并且來自不同軟件包的文件也不會發(fā)生沖突(因為它們每個都位于各自的目錄中)。

始終在運行軟件之前檢查數(shù)字簽名

為了防止攻擊者闖入Web服務(wù)器并用修改后的版本替換真實軟件，或?qū)⒕W(wǎng)絡(luò)流量重定向到真實Web服務(wù)器的可能性，“零安裝”僅運行由您信任的GPG密鑰簽名的代碼從該網(wǎng)站提供軟件。默認(rèn)情況下，它將自動批準(zhǔn)密鑰信息服務(wù)器已知的密鑰?？梢詮氖走x項對話框中禁用它。

運行程序時的安全性是您的問題

Zero Install竭盡全力將軟件安裝到您的計算機(jī)上，而不會讓它做任何危險的事情，但是接下來要做什么由您決定。在普通的Linux系統(tǒng)上，這仍然帶來了一些好處(例如，用戶可以共享程序而無需共享病毒)，但真正的優(yōu)勢是將其與沙盒技術(shù)結(jié)合使用來限制程序在運行時可以執(zhí)行的操作。