Пускане на Flatpak 1.6.0 самостоятелна пакетна система

Публикувано нов стабилен клон на инструментариума Плоска опаковка 1.6, който предоставя система за изграждане на самостоятелни пакети, които не са обвързани с конкретни Linux дистрибуции и работят в специален контейнер, който изолира приложението от останалата част от системата. Осигурена е поддръжка за стартиране на Flatpak пакети за Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint и Ubuntu. Пакетите Flatpak са включени в хранилището на Fedora и се поддържат от собствения мениджър на приложения на GNOME.

Ключ иновации в клона Flatpak 1.6:

• В API портал добавен е методът CreateUpdateMonitor, който позволява на приложенията да наблюдават появата на актуализации и да изискват инсталиране на актуализираната актуализация.
  За да откажете разрешение на приложение да инсталира независимо актуализации, можете да използвате командата „flatpak permission-set flatpak updates $APPID no“ (ако посочите „ask“ вместо „no“, всеки път ще се показва диалогов прозорец за потвърждение на актуализация);
  
  

• За да се опрости създаването на манипулатори, се предлага библиотека
  libportal, което прави възможно обработването на събития без директно използване на API на портала и анализиране на сигнали, идващи през D-Bus.
  Libportal предоставя прости асинхронни слоеве за повечето "портали";

• Добавено е ново разрешение „--socket=cups“ за предоставяне на директен достъп до сървъра за печат на CUPS;
• Променени са протоколът и API за обработка на удостоверяване. Добавен удостоверител за OCI (Open Container Initiative). Реализирана поддръжка за автоматично инсталиране на автентификатори от външното хранилище на flatpak. Към FlatpakTransaction е добавен манипулатор за обратно извикване, за да използва удостоверяване с потребителско име и парола, подобно на основния метод за удостоверяване на HTTP;
• Добавена е поддръжка за защитени приложения и системи, които изискват удостоверяване при зареждане;
• Слоят с мехурчета, използван за изолация, е актуализиран, за да бъде пуснат 0.4.0;
• Добавена е допълнителна поддръжка за родителски контрол чрез приложение за библиотека libmalcontent, което ви позволява да ограничите достъпа до определени видове съдържание;
• Разширенията вече се инсталират преди приложението, което ви позволява да получите работещо приложение веднага след приключване на инсталирането му;
• Манипулациите с временни файлове са преработени, което е подобрило производителността при липса на свободно дисково пространство;
• За да изпълните командата "flatpak enter„Вече не е необходимо да използвате sudo;
• Възможността за стартиране на вложени изолирани среди (под-пясъчник) за дъщерни процеси е добавена към порталите;
• Добавени са нови команди „flatpak permission-set“ и „permission-remove“ за контрол на настройката на разрешенията;
• Добавена е опция “flatpak install --or-update”, която извършва актуализация, ако приложението вече е инсталирано;
• Добавена е командата “flatpak mask” за коригиране на версията и забрана на инсталирането на актуализации;
• За изображения във формат OCI (Инициатива за отворени контейнери) е добавена поддръжка за обвързване на етикети, генериране на история на промените в изображението и активиране на docker mime типове, в допълнение към OCI mime типове;
• Ключът за езици по подразбиране е добавен към настройките, за да се определи списъкът с използвани езици в допълнение към системния списък.

Нека ви напомним, че Flatpak дава възможност на разработчиците на приложения да опростят разпространението на своите програми, които не са включени в стандартните хранилища за разпространение чрез препарати един универсален контейнер без създаване на отделни сборки за всяка дистрибуция. За потребители, загрижени за сигурността, Flatpak ви позволява да стартирате съмнително приложение в контейнер, като предоставя достъп само до мрежовите функции и потребителските файлове, свързани с приложението. За потребителите, които се интересуват от нови продукти, Flatpak ви позволява да инсталирате най-новите тестови и стабилни версии на приложения, без да е необходимо да правите промени в системата. Например, в момента пакетите Flatpak вече са ще за LibreOffice, Firefox, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio и др.

За да се намали размерът на пакета, той включва само специфични за приложението зависимости, а основните системни и графични библиотеки (Gtk+, Qt, GNOME и KDE библиотеки и т.н.) са проектирани като plug-in стандартни среди за изпълнение. Ключовата разлика между Flatpak и Snap е, че Snap използва компонентите на основната системна среда и изолация, базирана на филтриране на системни извиквания, докато Flatpak създава контейнер, отделен от системата, и работи с големи набори по време на изпълнение, предоставяйки не пакети като зависимости, а стандартни системни среди (например всички библиотеки, необходими за работата на програмите GNOME или KDE).

В допълнение към стандартната системна среда (runtime), инсталирана чрез специален хранилище, се предоставят допълнителни зависимости (пакет), необходими за работата на приложението. Като цяло времето за изпълнение и пакетът формират запълването на контейнера, въпреки факта, че времето за изпълнение е инсталирано отделно и е свързано с няколко контейнера наведнъж, което ви позволява да избегнете дублиране на системни файлове, общи за контейнерите. Една система може да има инсталирани няколко различни среди за изпълнение (GNOME, KDE) или няколко версии на една и съща среда за изпълнение (GNOME 3.26, GNOME 3.28). Контейнер с приложение като зависимост използва обвързване само към конкретно време за изпълнение, без да взема предвид отделните пакети, които съставляват времето за изпълнение. Всички липсващи елементи се пакетират директно с приложението. Когато се формира контейнер, съдържанието на времето за изпълнение се монтира като /usr дял, а пакетът се монтира в директорията /app.

Пълненето на време за изпълнение и контейнери за приложения се формира с помощта на технология OSTree, в който изображението се актуализира атомарно от подобно на Git хранилище, което ви позволява да прилагате методи за контрол на версиите към компонентите на дистрибуцията (например можете бързо да върнете системата към предишно състояние). RPM пакетите се превеждат в хранилището на OSTree с помощта на специален слой rpm-ostree. Не се поддържа отделна инсталация и актуализация на пакети в рамките на работната среда; системата се актуализира не на ниво отделни компоненти, а като цяло, като атомно променя състоянието си. Осигурява инструменти за постепенно прилагане на актуализации, елиминирайки необходимостта от пълна подмяна на изображението с всяка актуализация.

Генерираната изолирана среда е напълно независима от използваната дистрибуция и с правилни настройки на пакета няма достъп до файлове и процеси на потребителя или основната система, не може да има директен достъп до оборудването, с изключение на изхода чрез DRI и мрежова подсистема. Графичен изход и организация на входа изпълнени с помощта на протокола Wayland или чрез пренасочване на X11 сокет. Взаимодействието с външната среда се основава на системата за съобщения DBus и специален API на порталите. За изолация употребяван междинен слой Опаковка с балончета и традиционни технологии за виртуализация на контейнери на Linux, базирани на използването на cgroups, пространства от имена, Seccomp и SELinux. PulseAudio се използва за извеждане на звук.

Източник: opennet.ru