Flatpak 1.14.0 স্বয়ংসম্পূর্ণ প্যাকেজ সিস্টেমের মুক্তি

Flatpak 1.14 টুলকিটের একটি নতুন স্থিতিশীল শাখা প্রকাশিত হয়েছে, যা স্বয়ংসম্পূর্ণ প্যাকেজগুলি তৈরি করার জন্য একটি সিস্টেম সরবরাহ করে যা নির্দিষ্ট লিনাক্স বিতরণের সাথে আবদ্ধ নয় এবং একটি বিশেষ পাত্রে চালিত হয় যা সিস্টেমের বাকি অংশ থেকে অ্যাপ্লিকেশনটিকে বিচ্ছিন্ন করে। Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux এবং Ubuntu-এর জন্য Flatpak প্যাকেজ চালানোর জন্য সমর্থন দেওয়া হয়। Flatpak প্যাকেজগুলি Fedora সংগ্রহস্থলে অন্তর্ভুক্ত করা হয় এবং স্থানীয় GNOME অ্যাপ্লিকেশন ম্যানেজার দ্বারা সমর্থিত।

Flatpak 1.14 শাখায় মূল উদ্ভাবন:

• রাজ্যে (.local/state) ফাইলগুলির জন্য একটি ডিরেক্টরি তৈরি করা এবং এই ডিরেক্টরির দিকে নির্দেশ করে XDG_STATE_HOME পরিবেশ পরিবর্তনশীল সেট করা সম্ভব।
• কার্নেল মডিউলগুলির উপস্থিতি নির্ধারণের জন্য ফর্মের শর্তসাপেক্ষ চেক যোগ করা হয়েছে (আগে প্রস্তাবিত have-intel-gpu চেকের একটি সার্বজনীন অ্যানালগ, যার পরিবর্তে অভিব্যক্তি "have-kernel-module-i915" "এখন ব্যবহার করা যেতে পারে)।
• "flatpak document-unexport —doc-id=…" কমান্ডটি প্রয়োগ করা হয়েছে।
• প্রধান পরিবেশে ব্যবহারের জন্য অ্যাপস্ট্রিম মেটাডেটা রপ্তানি প্রদান করা হয়।
• ফিশ শেলের জন্য ফ্ল্যাটপ্যাক কমান্ড সম্পূর্ণ করার নিয়ম যোগ করা হয়েছে
• X11 এবং PulseAudio পরিষেবাগুলিতে নেটওয়ার্ক অ্যাক্সেস অনুমোদিত (যদি উপযুক্ত সেটিংস যোগ করা হয়)।
• Git সংগ্রহস্থলের প্রধান শাখার নাম "মাস্টার" থেকে "প্রধান" করা হয়েছে, যেহেতু "মাস্টার" শব্দটি সম্প্রতি রাজনৈতিকভাবে ভুল বলে বিবেচিত হয়েছে।
• অ্যাপ্লিকেশনটির নাম পরিবর্তন করা হলে লঞ্চ স্ক্রিপ্টগুলি এখন আবার লেখা হয়৷
• SDK এবং debuginfo ফাইলগুলি ইনস্টল করার জন্য ইনস্টল কমান্ডে "--include-sdk" এবং "--include-debug" বিকল্পগুলি যোগ করা হয়েছে৷
• Flatpakref এবং flatpakrepo ফাইলগুলিতে "DeploySideloadCollectionID" প্যারামিটারের জন্য সমর্থন যোগ করা হয়েছে। সেট করা হলে, একটি দূরবর্তী সংগ্রহস্থল যোগ করার সময় সংগ্রহ আইডি সেট করা হবে, মেটাডেটা লোড করার পরে নয়।
• পৃথক MPRIS (মিডিয়া প্লেয়ার রিমোট ইন্টারফেসিং স্পেসিফিকেশন) নামের সেশনগুলিতে হ্যান্ডলারদের জন্য নেস্টেড স্যান্ডবক্স পরিবেশ তৈরির অনুমতি দেওয়া হয়েছে৷
• কমান্ড লাইন ইউটিলিটিগুলি এখন পুরানো রানটাইম এক্সটেনশনের ব্যবহার সম্পর্কে তথ্য প্রদান করে।
• আনইনস্টল কমান্ড রানটাইম বা রানটাইম এক্সটেনশনগুলি অপসারণের আগে একটি নিশ্চিতকরণ অনুরোধ প্রয়োগ করে যা এখনও ব্যবহার করা হচ্ছে।
• "ফ্ল্যাটপ্যাক রান" এর মত কমান্ড এখন "--সকেট=gpg-এজেন্ট" বিকল্পকে সমর্থন করে।
• libostree-এ একটি দুর্বলতা সংশোধন করা হয়েছে যা সম্ভাব্যভাবে ফ্ল্যাটপ্যাক-সিস্টেম-হেলপার হ্যান্ডলারের (একটি বিশেষভাবে ফর্ম্যাট করা শাখার নাম দিয়ে একটি মুছে ফেলার অনুরোধ পাঠানো) ম্যানিপুলেশনের মাধ্যমে সিস্টেমে নির্বিচারে ফাইল মুছে ফেলার অনুমতি দিতে পারে। সমস্যাটি শুধুমাত্র 2018 (<0.10.2) এর আগে প্রকাশিত ফ্ল্যাটপ্যাক এবং লিবোস্ট্রির পুরানো সংস্করণগুলিতে দেখা যায় এবং বর্তমান রিলিজগুলিকে প্রভাবিত করে না।

আমরা আপনাকে মনে করিয়ে দিই যে Flatpak অ্যাপ্লিকেশন ডেভেলপারদের তাদের প্রোগ্রামগুলির বিতরণকে সহজ করতে দেয় যা স্ট্যান্ডার্ড ডিস্ট্রিবিউশন রিপোজিটরিতে অন্তর্ভুক্ত নয় প্রতিটি ডিস্ট্রিবিউশনের জন্য আলাদা অ্যাসেম্বলি তৈরি না করে একটি সার্বজনীন ধারক প্রস্তুত করে। নিরাপত্তা-সচেতন ব্যবহারকারীদের জন্য, Flatpak আপনাকে একটি কন্টেইনারে একটি সন্দেহজনক অ্যাপ্লিকেশন চালানোর অনুমতি দেয়, শুধুমাত্র নেটওয়ার্ক ফাংশন এবং অ্যাপ্লিকেশনের সাথে যুক্ত ব্যবহারকারী ফাইলগুলিতে অ্যাক্সেস প্রদান করে। নতুন পণ্যগুলিতে আগ্রহী ব্যবহারকারীদের জন্য, ফ্ল্যাটপ্যাক আপনাকে সিস্টেমে পরিবর্তন না করেই সর্বশেষ পরীক্ষা এবং অ্যাপ্লিকেশনগুলির স্থিতিশীল প্রকাশগুলি ইনস্টল করার অনুমতি দেয়। উদাহরণস্বরূপ, ফ্ল্যাটপ্যাক প্যাকেজগুলি LibreOffice, Midori, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio ইত্যাদির জন্য তৈরি করা হয়েছে।

প্যাকেজ আকার কমাতে, এটি শুধুমাত্র অ্যাপ্লিকেশন-নির্দিষ্ট নির্ভরতা অন্তর্ভুক্ত করে, এবং মৌলিক সিস্টেম এবং গ্রাফিক্স লাইব্রেরিগুলি (GTK, Qt, GNOME এবং KDE লাইব্রেরি, ইত্যাদি) প্লাগ-ইন স্ট্যান্ডার্ড রানটাইম পরিবেশ হিসাবে ডিজাইন করা হয়েছে। ফ্ল্যাটপ্যাক এবং স্ন্যাপের মধ্যে মূল পার্থক্য হল যে স্ন্যাপ প্রধান সিস্টেম পরিবেশের উপাদানগুলি ব্যবহার করে এবং ফিল্টারিং সিস্টেম কলগুলির উপর ভিত্তি করে বিচ্ছিন্নতা ব্যবহার করে, যখন ফ্ল্যাটপ্যাক সিস্টেম থেকে আলাদা একটি ধারক তৈরি করে এবং বড় রানটাইম সেটগুলির সাথে কাজ করে, প্যাকেজগুলিকে নির্ভরতা হিসাবে নয়, তবে মানক হিসাবে প্রদান করে। ones সিস্টেম এনভায়রনমেন্ট (উদাহরণস্বরূপ, GNOME বা KDE প্রোগ্রাম পরিচালনার জন্য প্রয়োজনীয় সমস্ত লাইব্রেরি)।

স্ট্যান্ডার্ড সিস্টেম এনভায়রনমেন্ট (রানটাইম) ছাড়াও, একটি বিশেষ সংগ্রহস্থলের মাধ্যমে ইনস্টল করা, অ্যাপ্লিকেশনটির অপারেশনের জন্য প্রয়োজনীয় অতিরিক্ত নির্ভরতা (বান্ডেল) সরবরাহ করা হয়। মোট, রানটাইম এবং বান্ডিল কন্টেইনারটি ভরাট করে, রানটাইম আলাদাভাবে ইনস্টল করা থাকা সত্ত্বেও এবং একসাথে বেশ কয়েকটি পাত্রে বাঁধা থাকা সত্ত্বেও, যা আপনাকে কন্টেইনারগুলিতে সাধারণ সিস্টেম ফাইলগুলির নকল এড়াতে দেয়। একটি সিস্টেমে বিভিন্ন রানটাইম ইনস্টল থাকতে পারে (GNOME, KDE) অথবা একই রানটাইমের একাধিক সংস্করণ (GNOME 3.40, GNOME 3.42)। নির্ভরতা হিসাবে একটি অ্যাপ্লিকেশন সহ একটি ধারক শুধুমাত্র একটি নির্দিষ্ট রানটাইমের সাথে বাঁধাই ব্যবহার করে, রানটাইম তৈরি করে এমন পৃথক প্যাকেজগুলিকে বিবেচনায় না নিয়ে। সমস্ত অনুপস্থিত উপাদান সরাসরি অ্যাপ্লিকেশনের সাথে প্যাকেজ করা হয়. যখন একটি ধারক তৈরি হয়, রানটাইম বিষয়বস্তু /usr পার্টিশন হিসাবে মাউন্ট করা হয়, এবং বান্ডেলটি /app ডিরেক্টরিতে মাউন্ট করা হয়।

রানটাইম এবং অ্যাপ্লিকেশন কন্টেইনারগুলি OSTree প্রযুক্তি ব্যবহার করে তৈরি করা হয়েছে, যেখানে চিত্রটি পরমাণুভাবে একটি গিট-সদৃশ সংগ্রহস্থল থেকে আপডেট করা হয়েছে, যা বিতরণ উপাদানগুলিতে সংস্করণ নিয়ন্ত্রণ পদ্ধতি প্রয়োগ করার অনুমতি দেয় (উদাহরণস্বরূপ, আপনি দ্রুত সিস্টেমটিকে একটিতে রোল ব্যাক করতে পারেন আগের অবস্থা)। RPM প্যাকেজগুলি একটি বিশেষ rpm-ostree স্তর ব্যবহার করে OSTree সংগ্রহস্থলে অনুবাদ করা হয়। কাজের পরিবেশের মধ্যে প্যাকেজগুলির পৃথক ইনস্টলেশন এবং আপডেট সমর্থিত নয়; সিস্টেমটি পৃথক উপাদানগুলির স্তরে আপডেট করা হয় না, তবে সামগ্রিকভাবে, পারমাণবিকভাবে এর অবস্থা পরিবর্তন করে। ক্রমবর্ধমানভাবে আপডেটগুলি প্রয়োগ করার জন্য সরঞ্জাম সরবরাহ করে, প্রতিটি আপডেটের সাথে চিত্রটিকে সম্পূর্ণরূপে প্রতিস্থাপন করার প্রয়োজনীয়তা দূর করে৷

উৎপন্ন বিচ্ছিন্ন পরিবেশ ব্যবহৃত বিতরণ থেকে সম্পূর্ণ স্বাধীন এবং প্যাকেজের যথাযথ সেটিংস সহ, ব্যবহারকারী বা প্রধান সিস্টেমের ফাইল এবং প্রক্রিয়াগুলিতে অ্যাক্সেস নেই, ডিআরআই-এর মাধ্যমে আউটপুট বাদ দিয়ে সরাসরি সরঞ্জামগুলিতে অ্যাক্সেস করতে পারে না, এবং নেটওয়ার্ক সাবসিস্টেমে কল করে। গ্রাফিক্স আউটপুট এবং ইনপুট সংস্থা ওয়েল্যান্ড প্রোটোকল ব্যবহার করে বা X11 সকেট ফরওয়ার্ডিংয়ের মাধ্যমে প্রয়োগ করা হয়। বাহ্যিক পরিবেশের সাথে মিথস্ক্রিয়া DBus মেসেজিং সিস্টেম এবং একটি বিশেষ পোর্টাল API এর উপর ভিত্তি করে।

বিচ্ছিন্নতার জন্য, cgroups, নেমস্পেস, Seccomp এবং SELinux-এর ব্যবহারের উপর ভিত্তি করে Bubblewrap স্তর এবং ঐতিহ্যবাহী Linux ধারক ভার্চুয়ালাইজেশন প্রযুক্তি ব্যবহার করা হয়। PulseAudio আউটপুট শব্দ ব্যবহার করা হয়. এই ক্ষেত্রে, বিচ্ছিন্নতা অক্ষম করা যেতে পারে, যা অনেক জনপ্রিয় প্যাকেজের বিকাশকারীরা ফাইল সিস্টেম এবং সিস্টেমের সমস্ত ডিভাইসে সম্পূর্ণ অ্যাক্সেস পেতে ব্যবহার করে। উদাহরণস্বরূপ, GIMP, VSCodium, PyCharm, Octave, Inkscape, Audacity এবং VLC একটি সীমিত বিচ্ছিন্নতা মোড সহ আসে যা হোম ডিরেক্টরিতে সম্পূর্ণ অ্যাক্সেস ছেড়ে দেয়। প্যাকেজ বিবরণে "স্যান্ডবক্সড" লেবেল থাকা সত্ত্বেও যদি হোম ডিরেক্টরিতে অ্যাক্সেস সহ প্যাকেজগুলি আপোস করা হয়, আক্রমণকারীকে তার কোড চালানোর জন্য শুধুমাত্র ~/.bashrc ফাইল পরিবর্তন করতে হবে। একটি পৃথক সমস্যা হল প্যাকেজের পরিবর্তনের নিয়ন্ত্রণ এবং প্যাকেজ নির্মাতাদের উপর আস্থা রাখা, যারা প্রায়শই মূল প্রকল্প বা বিতরণের সাথে যুক্ত নয়।

উত্স: opennet.ru