Rhyddhau system pecyn hunangynhwysol Flatpak 1.6.0

Cyhoeddwyd cangen sefydlog newydd o'r pecyn cymorth Flatpak 1.6, sy'n darparu system ar gyfer adeiladu pecynnau hunangynhwysol nad ydynt yn gysylltiedig â dosbarthiadau Linux penodol ac yn rhedeg mewn cynhwysydd arbennig sy'n ynysu'r cais o weddill y system. Darperir cefnogaeth ar gyfer rhedeg pecynnau Flatpak ar gyfer Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint a Ubuntu. Mae pecynnau Flatpak wedi'u cynnwys yn ystorfa Fedora ac yn cael eu cefnogi gan y rheolwr cais GNOME brodorol.

Allwedd arloesiadau yng nghangen Flatpak 1.6:

• В API Portal добавлен метод CreateUpdateMonitor, позволяющий приложениям отслеживать появление обновлений и запрашивать установку появившегося обновления.
  Для запрета полномочий самостоятельной установки обновлений приложением можно использовать команду «flatpak permission-set flatpak updates $APPID no» (если указать «ask» вместо «no», то каждый раз будет выводиться диалог для подтверждения обновления);
  
  

• Для упрощения создания обработчиков предложена библиотека
  libportal, которая даёт возможность обработки событий без прямого использования API Portal и разбора сигналов, приходящих через D-Bus.
  Libportal предоставляет простые асинхронно работающие прослойки для большинства «pyrth";

• Добавлено новое полномочие «—socket=cups» для предоставления прямого доступа к серверу печати CUPS;
• Изменены протокол и API для обработки аутентификации. Добавлен аутентификатор для OCI (Open Container Initiative). Реализована поддержка автоматической установки аутентификаторов из внешнего репозитория flatpak. В FlatpakTransaction добавлен callback-обработчик для использования аутентификации по логину и паролю по аналогии с методом аутентификации HTTP basic;
• Добавлена поддержка защищённых приложений и систем, требующих аутентификации при загрузке;
• Используемая для изоляции прослойка bubblewrap обновлена до выпуска 0.4.0;
• Добавлена опциональная поддержка родительского контроля через применение библиотеки libmalcontent, позволяющей ограничить доступ к определённым видам контента;
• Расширения теперь устанавливаются до приложения, что позволяет получить рабочее приложение сразу после завершения его установки;
• Переработаны манипуляции с временными файлами, что позволило улучшить работу в условиях недостатка свободного дискового пространства;
• Для выполнения команды «flatpak enter» больше не требуется использование sudo;
• В порталы добавлена возможность запуска вложенных изолированных окружений (sub-sandbox) для дочерних процессов;
• Добавлены новые команды «flatpak permission-set» и «permission-remove» для управления установкой полномочий;
• Добавлена опция «flatpak install —or-update», выполняющая обновление, если приложение уже установлено;
• Добавлена команда «flatpak mask» для закрепления версии и запрета установки обновлений;
• Для образов в формате OCI (Open Container Initiative) добавлена поддержка привязки меток, генерации истории изменений в образе и включения mime-типов docker, помимо mime-типов OCI;
• В настройки добавлен ключ default-languages для определения списка используемых языков, в дополнение к системному списку.

Gadewch inni eich atgoffa bod Flatpak yn ei gwneud hi'n bosibl i ddatblygwyr cymwysiadau symleiddio dosbarthiad eu rhaglenni nad ydynt wedi'u cynnwys yn y storfeydd dosbarthu safonol trwy paratoi одного универсального контейнера без формирования отдельных сборок для каждого дистрибутива. Пользователям, заботящимся о безопасности, Flatpak позволяет выполнить вызывающее сомнение приложение в контейнере, предоставив доступ только к сетевым функциям и файлам пользователя, связанным с приложением. Пользователям, интересующимся новинками, Flatpak позволяет установить самые свежие тестовые и стабильные выпуски приложений без необходимости внесения изменений в систему. Например, в настоящее время Flatpak-пакеты уже yn mynd ar gyfer LibreOffice, Firefox, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio, ac ati.

Er mwyn lleihau maint y pecyn, mae'n cynnwys dibyniaethau cais-benodol yn unig, ac mae'r system sylfaenol a'r llyfrgelloedd graffeg (llyfrgelloedd Gtk+, Qt, GNOME a KDE, ac ati) wedi'u cynllunio fel amgylcheddau amser rhedeg safonol plug-in. Y gwahaniaeth allweddol rhwng Flatpak a Snap yw bod Snap yn defnyddio cydrannau amgylchedd y brif system ac ynysu yn seiliedig ar hidlo galwadau system, tra bod Flatpak yn creu cynhwysydd ar wahân i'r system ac yn gweithredu gyda setiau amser rhedeg mawr, gan ddarparu nid pecynnau fel dibyniaethau, ond safonol rhai amgylcheddau system (er enghraifft, pob llyfrgell sy'n angenrheidiol ar gyfer gweithredu rhaglenni GNOME neu KDE).

Yn ychwanegol at yr amgylchedd system safonol (amser rhedeg), gosod trwy arbennig ystorfa, dibyniaethau ychwanegol (bwndel) sydd eu hangen ar gyfer y cais i weithio. Yn gyfan gwbl, mae amser rhedeg a bwndel yn llenwi'r cynhwysydd, er gwaethaf y ffaith bod amser rhedeg yn cael ei osod ar wahân a'i glymu i sawl cynhwysydd ar unwaith, sy'n eich galluogi i osgoi dyblygu ffeiliau system sy'n gyffredin i gynwysyddion. Gall un system gael sawl amser rhedeg gwahanol (GNOME, KDE) neu sawl fersiwn o'r un amser rhedeg (GNOME 3.26, GNOME 3.28). Mae cynhwysydd gyda chymhwysiad fel dibyniaeth yn defnyddio rhwymiad i amser rhedeg penodol yn unig, heb gymryd i ystyriaeth y pecynnau unigol sy'n rhan o'r amser rhedeg. Mae'r holl elfennau coll yn cael eu pecynnu'n uniongyrchol gyda'r cais. Pan fydd cynhwysydd yn cael ei ffurfio, mae cynnwys yr amser rhedeg yn cael ei osod fel y rhaniad / usr, ac mae'r bwndel wedi'i osod yn y cyfeiriadur / app.

Mae llenwi cynwysyddion amser rhedeg a chymhwysiad yn cael ei ffurfio gan ddefnyddio technoleg OSTree, при которой образ атомарно обновляется из Git-подобного хранилища, позволяющего применять методы версионного контроля к компонентам дистрибутива (например можно быстро откатить систему к прошлому состоянию). RPM-пакеты транслируются в репозиторий OSTree при помощи специальной прослойки rpm-ostree. Ni chefnogir gosod a diweddaru pecynnau ar wahân o fewn yr amgylchedd gwaith; mae'r system yn cael ei diweddaru nid ar lefel cydrannau unigol, ond yn ei chyfanrwydd, gan newid ei chyflwr yn atomig. Yn darparu offer i gymhwyso diweddariadau yn gynyddrannol, gan ddileu'r angen i ddisodli'r ddelwedd yn llwyr gyda phob diweddariad.

Формируемое изолированное окружение полностью независимо от используемого дистрибутива, и при надлежащих настройках пакета, не имеет доступа к файлам и процессам пользователя или основной системы, не может напрямую обращаться к оборудованию, за исключением вывода через DRI, и сетевой подсистеме. Вывод графики и организация ввода gweithredu gan ddefnyddio protocol Wayland neu drwy anfon soced X11 ymlaen. Mae rhyngweithio â'r amgylchedd allanol yn seiliedig ar system negeseuon DBus ac API Pyrth arbennig. Ar gyfer inswleiddio yn cael ei ddefnyddio interlayer Bubblewrap a thechnolegau rhithwiroli cynhwysydd Linux traddodiadol yn seiliedig ar ddefnyddio cgroups, gofodau enwau, Seccomp a SELinux. Defnyddir PulseAudio i allbynnu sain.

Ffynhonnell: opennet.ru