Na konferenci Linux Na App Summitu přednesli Sebastian Wick, správce sady nástrojů Flatpak, a Adrian Vovk, tvůrce instalačního programu pro operační systém GNOME a spoluvyvíječ balíčků systemd-homed a systemd-sysupdate, přednášku o budoucnosti samohostovaného balíčkovacího systému Flatpak. V přednášce byl zmíněn záměr vytvořit pro Flatpak nový proces systemd-appd, který bude poskytovat informace o spouštění instancí aplikací.
systemd-appd implementuje funkcionalitu pro přiřazování identifikátorů aplikací a ukládání oprávnění spojených s těmito identifikátory. Použití systemd-appd vyřeší problémy s bezpečným ověřováním spuštěných aplikací Flatpak a identifikací, která aplikace se pokouší o přístup k systémovým prostředkům. Díky systemd-appd bude možné používat vnořená sandboxová prostředí (například pro dodatečnou izolaci procesů v prohlížečích) a implementovat podporu multimédií. server PipeWire a zbavte se proxy serveru D-Bus používaného k filtrování přístupu k systémovým službám.
Přednáška také představuje projekt Flatpak Next (Flatpak 2.0), který plánuje redesign architektury Flatpaku na základě nashromážděných zkušeností a moderních technologií. Podpora pro systemd-appd by měla být přidána do větve Flatpak 1.x před vydáním Flatpak Next.
Na otázku, zda se systemd-appd stane povinnou závislostí ve Flatpaku, Adrian Vovk odpověděl, že původně měl v úmyslu věnovat velkou pozornost systémům bez systemd, ale poté, co se setkal s agresivní kritikou, která se objevila z ničeho nic (vývoj je stále pouze v plánu a nebyl napsán ani řádek kódu pro systemd-appd), nehodlá ztrácet čas podporou systémů bez systemd.
Když byl Jorge Castro, manažer pro zapojení komunity ve společnosti FlatHub, položen podobný dotaz, potvrdil, že systemd bude ve Flatpaku povinnou závislostí.
Zdroj: opennet.ru
