Se ha publicado una nueva versi\u00f3n estable de la herramienta Flatpak 1.14, que proporciona un sistema para construir paquetes autosuficientes, independientes de distribuciones espec\u00edficas de Linux y que se ejecutan en un contenedor especial que a\u00edsla la aplicaci\u00f3n del resto del sistema. El soporte para la ejecuci\u00f3n de paquetes Flatpak est\u00e1 garantizado para Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux y Ubuntu. Los paquetes con Flatpak est\u00e1n incluidos en el repositorio de Fedora y son compatibles con la aplicaci\u00f3n de gesti\u00f3n de software integrada de GNOME. <\/p>\n
Novedades clave en la versi\u00f3n Flatpak 1.14: <\/p>\n
Recordemos que Flatpak permite a los desarrolladores de aplicaciones simplificar la distribuci\u00f3n de sus programas que no est\u00e1n en los repositorios est\u00e1ndar de las distribuciones, mediante la preparaci\u00f3n de un \u00fanico contenedor universal sin necesidad de crear compilaciones individuales para cada distribuci\u00f3n. A los usuarios preocupados por la seguridad, Flatpak les permite ejecutar aplicaciones dudosas en un contenedor, brindando acceso solo a funciones de red y a los archivos del usuario relacionados con la aplicaci\u00f3n. A los usuarios interesados en las novedades, Flatpak les permite instalar las versiones de prueba y estables m\u00e1s recientes de aplicaciones sin necesidad de realizar cambios en el sistema. Por ejemplo, los paquetes Flatpak se compilan para LibreOffice, Midori, GIMP, Inkscape, Kdenlive, Steam, 0 A.D., Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio, etc. <\/p>\n
Para reducir el tama\u00f1o del paquete, incluye solo las dependencias espec\u00edficas de la aplicaci\u00f3n, mientras que las bibliotecas gr\u00e1ficas y del sistema b\u00e1sicas (GTK, Qt, bibliotecas GNOME y KDE, etc.) se estructuran como entornos de ejecuci\u00f3n modulares. La principal diferencia entre Flatpak y Snap es que Snap utiliza componentes del entorno del sistema principal y aislamiento basado en la filtraci\u00f3n de llamadas al sistema, mientras que Flatpak crea un contenedor separado del sistema y opera con grandes conjuntos de runtime, proporcionando como dependencias no paquetes, sino entornos de sistema gen\u00e9ricos (por ejemplo, todas las bibliotecas necesarias para el funcionamiento de programas GNOME o KDE). <\/p>\n
Adem\u00e1s del entorno de sistema est\u00e1ndar (runtime), que se instala a trav\u00e9s de un repositorio especial, se proporcionan dependencias adicionales (bundle) necesarias para el funcionamiento de la aplicaci\u00f3n. En total, el runtime y el bundle conforman el contenido del contenedor, dado que el runtime se instala por separado y se vincula a varios contenedores a la vez, lo que evita la duplicaci\u00f3n de archivos sistem\u00e1ticos comunes a los contenedores. En un sistema pueden instalarse varios runtimes diferentes (GNOME, KDE) o varias versiones de un mismo runtime (GNOME 3.40, GNOME 3.42). El contenedor de la aplicaci\u00f3n como dependencia utiliza la vinculaci\u00f3n solo a un runtime espec\u00edfico, sin tener en cuenta los paquetes individuales que componen el runtime. Todos los elementos faltantes se empaquetan directamente junto con la aplicaci\u00f3n. Al formar el contenedor, el contenido del runtime se monta como la secci\u00f3n \/usr, y el bundle se monta en el directorio \/app. <\/p>\n
El contenido del runtime y de los contenedores de aplicaciones se forma utilizando la tecnolog\u00eda OSTree, en la cual la imagen se actualiza de manera at\u00f3mica desde un repositorio similar a Git, lo que permite aplicar m\u00e9todos de control de versiones a los componentes de la distribuci\u00f3n (por ejemplo, se puede revertir r\u00e1pidamente el sistema a un estado anterior). Los paquetes RPM se traducen al repositorio OSTree mediante una capa especial llamada rpm-ostree. No se admite la instalaci\u00f3n y actualizaci\u00f3n de paquetes por separado dentro del entorno de trabajo, el sistema se actualiza no a nivel de componentes individuales, sino en su totalidad, cambiando su estado de manera at\u00f3mica. Se proporcionan herramientas para la aplicaci\u00f3n incremental de actualizaciones, eliminando la necesidad de reemplazar toda la imagen en cada actualizaci\u00f3n. <\/p>\n
El entorno aislado que se forma es completamente independiente de la distribuci\u00f3n utilizada y, con la configuraci\u00f3n adecuada del paquete, no tiene acceso a los archivos y procesos del usuario o del sistema principal, ni puede acceder directamente al hardware, salvo la salida a trav\u00e9s de DRI y los accesos a la subsistema de red. La salida gr\u00e1fica y la organizaci\u00f3n de la entrada se realizan mediante el protocolo Wayland o a trav\u00e9s del reenv\u00edo del socket X11. La interacci\u00f3n con el entorno externo se basa en el sistema de mensajer\u00eda DBus y una API especial llamada Portals. <\/p>\n
Para la isolaci\u00f3n se utiliza la capa Bubblewrap y las tecnolog\u00edas tradicionales de virtualizaci\u00f3n de contenedores en Linux, que se basan en el uso de cgroups, espacios de nombres (namespaces), Seccomp y SELinux. Para la salida de audio se utiliza PulseAudio. Sin embargo, la aislamiento se puede desactivar, lo que utilizan los desarrolladores de muchos paquetes populares para obtener acceso completo al sistema de archivos y a todos los dispositivos en el sistema. Por ejemplo, paquetes como GIMP, VSCodium, PyCharm, Octave, Inkscape, Audacity y VLC se entregan con un modo de aislamiento limitado que ofrece acceso completo al directorio home. En el caso de comprometer paquetes con acceso al directorio home, a pesar de que en la descripci\u00f3n del paquete se indique que est\u00e1 'sandboxed', un atacante solo necesita modificar el archivo ~\/ .bashrc para ejecutar su c\u00f3digo. Un tema aparte es el control de los cambios en los paquetes y la confianza en los mantenedores de paquetes, que a menudo no est\u00e1n relacionados con el proyecto principal o las distribuciones. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0430\u044f \u0432\u0435\u0442\u043a\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f Flatpak 1.14, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u043a\u0438 \u0441\u0430\u043c\u043e\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u043a \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u043c Linux \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435, \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043e\u0442 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f Flatpak-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0430 \u0434\u043b\u044f Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux \u0438 Ubuntu. \u041f\u0430\u043a\u0435\u0442\u044b \u0441 Flatpak \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 Fedora […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-104920","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Lanzamiento del sistema de paquetes autosuficientes Flatpak 1.14.0 | ProHoster","description":"Se ha publicado una nueva rama estable del conjunto de herramientas Flatpak 1.14, que proporciona un sistema para crear paquetes autosuficientes, no vinculados a distribuciones espec\u00edficas de Linux y que se ejecutan en un entorno especial.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/reliz-sistemy-samodostatochnyh-paketov-flatpak-1-14-0","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0441\u0430\u043c\u043e\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 Flatpak 1.14.0 | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0430\u044f \u0432\u0435\u0442\u043a\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f Flatpak 1.14, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u043a\u0438 \u0441\u0430\u043c\u043e\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u043a \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u043c Linux \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/reliz-sistemy-samodostatochnyh-paketov-flatpak-1-14-0","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-08-24T13:36:56+00:00","article:modified_time":"2022-08-24T13:36:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"104920","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-08-24 13:37:42","updated":"2022-09-27 18:27:33","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/104920","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=104920"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/104920\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=104920"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=104920"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=104920"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"