Bagi pengguna setia Ubuntu, ada kabar gembira! Salah satu kekurangan terbesar dari Ubuntu App Center yang baru, pengganti berbasis Flutter untuk GNOME Software Center, adalah ketidakmampuannya untuk menginstal DEB yang diunduh dari web.
Meluruskan Kesalahpahaman:
Untuk menghindari kesalahpahaman, perlu dicatat bahwa Ubuntu App Center memang memungkinkan instalasi perangkat lunak DEB, asalkan berasal dari repositori resmi Ubuntu. Yang belum (saat ini) didukung, namun pernah ada di versi Software Center sebelumnya, adalah kemampuan “side-load” paket DEB.
Harapan Baru: Pemasangan DEB Langsung
Namun, penantian panjang akhirnya berakhir! Di repositori Github App Center, terlihat peningkatan aktivitas pada pull request untuk menambahkan dukungan pemasangan DEB melalui App Center. Ini akan memungkinkan pengguna Ubuntu untuk kembali familier dengan proses instalasi: mengunduh penginstal DEB lalu mengklik dua kali untuk memulai proses instalasi terpandu melalui antarmuka grafis (GUI).
Peringatan Keamanan
Tentunya, mengingat DEB tidak memiliki sandbox dan berpotensi dibuat/berasal dari sumber yang tidak terpercaya, distro akan memberikan peringatan kepada pengguna saat mereka mencoba memasang paket DEB seperti Google Chrome, Discord, dan Steam melalui App Center.
Gambar: Peringatan Keamanan Saat Memasang DEB di App Center (WIP)
Kemungkinan akan ada kekhawatiran dan keengganan dari sebagian pengguna terkait rencana dukungan penginstal DEB. Beberapa berpendapat bahwa hal ini akan “mendorong” pengguna Ubuntu untuk menginstal paket DEB yang diunduh dari web, yang berpotensi menimbulkan risiko keamanan.
Kekhawatiran tersebut memang valid. DEB tidak memiliki sandbox dan mendapatkan akses root penuh ke sistem pengguna. Selain itu, berbeda dengan DEB dari repositori resmi Ubuntu, DEB pihak ketiga yang diunduh dari web tidak melalui proses vetting, dapat dibuat oleh siapa saja, dan bisa saja berisi hal yang berbahaya.
Realita vs. Teori
Selama 16 tahun meliput berita Ubuntu, penulis belum pernah menemukan insiden meluas atau berulang terkait DEB berbahaya yang berpura-pura menjadi aplikasi lain. Memang hal ini bisa terjadi, tetapi secara umum, hal tersebut jarang terjadi.
Mengapa? Membuat paket DEB yang valid bukanlah pekerjaan mudah: membutuhkan waktu dan keahlian. Bahkan setelah dibuat, membuat pengguna menemukan dan menginstalnya jauh lebih sulit dibanding mengunggahnya ke toko aplikasi yang akan menampilkan dan menyarankan paket tersebut kepada pengguna.
Lagipula, pada tahun 2024, sebagian besar penginstal DEB pihak ketiga yang diunduh pengguna Ubuntu dari web bukanlah berasal dari saluran gelap, forum, repositori mencurigakan, atau situs web yang tidak dikenal.
Kebanyakan pengguna Ubuntu hanya ingin menginstal DEB dari perusahaan, pengembang, atau layanan yang (dengan tingkat kepercayaan yang beragam) mereka anggap terpercaya, seperti Google, Discord, Steam, Zoom, Microsoft, Proton, dan lain-lain.
Alternatif dan Opini
Mereka yang sudah terbiasa menginstal DEB melalui cara lain (CLI, dll) mungkin tidak membutuhkan fitur ini. Beberapa bahkan mungkin berpendapat bahwa merahasiakan cara “side-loading” justru menguntungkan dari segi keamanan. Namun, penulis tidak setuju.
Penulis tidak melihat bagaimana implementasi kembali dukungan untuk instalasi DEB pihak ketiga menggunakan GUI (fitur yang sudah ada di Ubuntu sejak 2004) akan memicu peningkatan malware dalam paket DEB, yang hingga saat ini (setelah 20 tahun) belum terjadi secara signifikan.
Kesimpulan
Secara keseluruhan, penulis menyambut baik berita ini! Kabar baiknya lagi, karena App Center berbasis Snap, fitur ini akan tersedia untuk pengguna Ubuntu 24.04 LTS, tidak hanya mereka yang menginstal atau memperbarui ke Ubuntu 24.10 akhir tahun ini.
Dengan kemudahan instalasi DEB langsung di App Center, pengguna Ubuntu tidak perlu lagi beralih ke metode instalasi yang lebih rumit. Namun, penting untuk selalu berhati-hati dan hanya mengunduh DEB dari sumber yang terpercaya.