Despu\u00e9s de un a\u00f1o y medio de desarrollo, se ha publicado una nueva rama estable de la herramienta Flatpak 1.18, que proporciona un sistema para crear paquetes autosuficientes, independientes de distribuciones espec\u00edficas de Linux y ejecutados en un contenedor especial que a\u00edsla la aplicaci\u00f3n del resto del sistema. El soporte para la ejecuci\u00f3n de paquetes Flatpak est\u00e1 disponible para Fedora, CentOS, Debian, Arch Linux, Gentoo, Linux Mint, Alt Linux y Ubuntu. Los paquetes Flatpak se incluyen en el repositorio de Fedora y son compatibles con las aplicaciones de gesti\u00f3n de aplicaciones est\u00e1ndar de GNOME y KDE.<\/p>\n
Novedades clave en la rama Flatpak 1.18:<\/p>\n
Flatpak simplifica la distribuci\u00f3n de programas que no est\u00e1n en los repositorios est\u00e1ndar de las distribuciones, al preparar un contenedor universal que libera a los desarrolladores de la necesidad de crear versiones separadas para cada distribuci\u00f3n. Para los usuarios preocupados por la seguridad, Flatpak permite ejecutar aplicaciones dudosas dentro de un contenedor, proporcionando acceso selectivo solo a las funciones de red necesarias y a los archivos del usuario. Para los interesados en las novedades, Flatpak permite instalar las versiones de prueba y estables m\u00e1s recientes de las aplicaciones sin necesidad de realizar cambios en el sistema. Por ejemplo, los paquetes Flatpak est\u00e1n disponibles para LibreOffice, GIMP, Inkscape, Kdenlive, Steam, 0 A.D., Visual Studio Code, VLC, Slack, Telegram Desktop, Android Studio, etc.<\/p>\n
Para reducir el tama\u00f1o, solo se incluyen las dependencias espec\u00edficas de la aplicaci\u00f3n en el paquete. Las bibliotecas gr\u00e1ficas y del sistema b\u00e1sicas (GTK, Qt, bibliotecas de GNOME y KDE, etc.) se suministran como entornos runtime est\u00e1ndar que se pueden conectar. La principal diferencia entre Flatpak y Snap es que Snap utiliza componentes del entorno del sistema principal y aislamiento basado en la filtraci\u00f3n de llamadas al sistema, mientras que Flatpak crea un contenedor separado del sistema y opera con grandes conjuntos de runtime, proporcionando como dependencias no paquetes, sino entornos est\u00e1ndar del sistema (por ejemplo, todas las bibliotecas necesarias para ejecutar aplicaciones de GNOME o KDE).<\/p>\n
Adem\u00e1s del entorno del sistema t\u00edpico (runtime), que se instala a trav\u00e9s de un repositorio espec\u00edfico, se suministran dependencias adicionales (bundle) necesarias para el funcionamiento de la aplicaci\u00f3n. En total, \u00abruntime\u00bb y \u00abbundle\u00bb forman el contenido del contenedor, donde \u00abruntime\u00bb se instala por separado y se vincula a varios contenedores al mismo tiempo, lo que permite evitar la duplicaci\u00f3n de archivos del sistema comunes a los contenedores. <\/p>\n
En un sistema se pueden instalar varios «runtime» diferentes (GNOME, KDE) o varias versiones de un mismo «runtime» (GNOME 50, GNOME 49). El contenedor de la aplicaci\u00f3n como dependencia utiliza una vinculaci\u00f3n solo a un «runtime» espec\u00edfico, sin tener en cuenta los paquetes individuales que forman el «runtime» seleccionado. Todos los elementos faltantes se empaquetan directamente junto con la aplicaci\u00f3n. Al crear el contenedor, el contenido del «runtime» se monta como la partici\u00f3n \/usr, y el «bundle» se monta en el directorio \/app. <\/p>\n
El contenido de ejecuci\u00f3n y los contenedores de aplicaciones se forman utilizando la tecnolog\u00eda OSTree, en la que la imagen se actualiza de manera at\u00f3mica desde un repositorio similar a Git, lo que permite aplicar m\u00e9todos de control de versiones a los componentes de la distribuci\u00f3n (por ejemplo, se puede restaurar r\u00e1pidamente el sistema a un estado anterior). Los paquetes RPM se trasladan al repositorio OSTree mediante una capa llamada rpm-ostree. <\/p>\n
La instalaci\u00f3n selectiva y la actualizaci\u00f3n de paquetes dentro del entorno de trabajo no son compatibles; el sistema se actualiza no a nivel de componentes individuales, sino en su totalidad, cambiando su estado de manera at\u00f3mica. Se proporcionan herramientas para aplicar actualizaciones de forma incremental, eliminando la necesidad de reemplazar completamente la imagen en cada actualizaci\u00f3n.<\/p>\n
El entorno aislado que se forma no depende de la distribuci\u00f3n utilizada y, con la configuraci\u00f3n adecuada del paquete, no tiene acceso a los archivos y procesos del usuario o del sistema principal, adem\u00e1s de no poder acceder directamente al hardware, excepto mediante la salida a trav\u00e9s de DRI. La salida gr\u00e1fica y la organizaci\u00f3n de la entrada se implementan utilizando el protocolo Wayland o a trav\u00e9s del reenv\u00edo del socket X11. La interacci\u00f3n con el entorno externo se basa en un sistema de mensajer\u00eda DBus y una API especial de Portals. <\/p>\n