На конференцията Linux App Summit Себастиан Вик (Sebastian Wick), поддържач на инструмента Flatpak, и Адриан Вовк (Adrian Vovk), създател на инсталатора за GNOME OS и един от разработчиците на systemd-homed и systemd-sysupdate, направиха доклад за бъдещето на системата за самостоятелни пакети Flatpak. В доклада се споменава намерението да се създаде нов процес systemd-appd за нуждите на Flatpak, който ще предоставя информация за стартираните инстанции на приложенията.
В systemd-appd ще бъде реализирана функционалност за присвояване на идентификатори на приложенията и съхраняване на правомощията, свързани с тези идентификатори. Използването на systemd-appd ще позволи решаването на проблеми с надеждната автентикация на стартираните Flatpak приложения и определяне на точното приложение, което се опитва да получи достъп до системните ресурси. Благодаря на systemd-appd ще се появи възможността за използване на вложени sandbox среди (например, за допълнителна изолация на процеси в браузъри), за реализиране на поддръжка на мултимедийния сървър PipeWire и за премахване на D-Bus прокси, използвано за филтриране на достъпа до системните услуги.
В доклада също е представен проектът Flatpak Next (Flatpak 2.0), в който се планира преработка на архитектурата на Flatpak, като се вземе предвид натрупаният опит и се използват съвременни технологии. При това поддръжката на systemd-appd планират да добавят, без да чакат Flatpak Next в версията Flatpak 1.x.
На въпроса дали systemd-appd ще стане задължителна зависимост във Flatpak, Адриан Вовк отговори, че първоначално е имал намерение да обърне много внимание на системите без systemd, но след агресивната критика, която се появи без причина (разработката все още е в плановете и не е написана и една линия код за systemd-appd), той не възнамерява да губи времето си в поддръжка на системи без systemd.
На аналогичния въпрос, Хорхе Кастро (Jorge Castro), мениджър по взаимодействието с общността в проекта FlatHub, потвърди, че systemd ще стане задължителна зависимост във Flatpak.
Източник: opennet.ru
