Avaldatud uus stabiilne Flatpak 1.12 t\u00f6\u00f6riistade haru, mis pakub s\u00fcsteemi iseseisvate pakettide koostamiseks, mis ei ole seotud konkreetsete Linuxi distributsioonidega ja mida k\u00e4itatakse spetsiaalses konteineris, mis isoleerib rakenduse \u00fclej\u00e4\u00e4nud s\u00fcsteemist. Flatpak-pakettide k\u00e4itamine on tagatud Arch Linuxi, CentOSi, Debiani, Fedoro, Gentoo, Mageia, Linux Minti, Alt Linuxi ja Ubuntu jaoks. Flatpak-pakettid on lisatud Fedora hoidlasse ja neid toetatakse GNOME'i rakenduste haldustarkvara kaudu. <\/p>\n
Flatpak 1.12 haru peamised uuendused: <\/p>\n
Kokkuv\u00f5ttes suutis r\u00fcndaja s\u00fcsteemi s\u00fcsteemik\u00f5nede seondumise kaudu m\u00f6\u00f6da minnida sandbox-isolatsiooni mehhanismist ja saada t\u00e4ieliku juurdep\u00e4\u00e4su host-\u00fcmbruse sisule. Haavatavust saab kasutada ainult paketides, mis v\u00f5imaldavad rakendustel otse juurdep\u00e4\u00e4su AF_UNIX soketitele, mida n\u00e4iteks kasutatakse Waylandis, Pipewire'is ja pipewire-pulse'is. Versioonis 1.12.0 ei suudetud haavatavust t\u00e4ielikult likvideerida, seet\u00f5ttu ilmus kohe versioon 1.12.1. <\/ul>\n
Tuletame meelde, et Flatpaki rakenduste arendajatele pakub v\u00f5imalust lihtsustada oma programmide levitamist, mis ei kuulu jaotuste tavalistesse hoidlatest, \u00fche universaalse konteineri ettevalmistamise kaudu, ilma et oleks vaja luua eraldi versioone iga jaotuse jaoks. Kasutajatele, kes j\u00e4lgivad turvalisust, v\u00f5imaldab Flatpak k\u00e4itada kahtlaseid rakendusi konteineris, andes juurdep\u00e4\u00e4su ainult rakendusega seotud v\u00f5rgufunktsioonidele ja kasutaja failidele. Huvi tuntavate uute asjade vastu pakkudes, v\u00f5imaldab Flatpak installida k\u00f5ige v\u00e4rskemaid katse- ja stabiilseid rakenduste versioone ilma s\u00fcsteemi muutmata. N\u00e4iteks kogutakse Flatpak-pakette LibreOffice'i, Midori, GIMP-i, Inkscape'i, Kdenlive'i, Steami, 0 A.D., Visual Studio Code'i, VLC, Slacki, Skype'i, Telegram Desktopi, Android Studio jne jaoks. <\/p>\n
Paketi suuruse v\u00e4hendamiseks sisaldab see ainult rakendusele spetsiifilisi \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439, samas kui p\u00f5hiss\u00fcsteemi ja graafikakogumid (GTK, Qt, GNOME ja KDE raamatukogud jne) on esitatud kui liidavad t\u00fc\u00fcpilised runtime-\u00fcmbrikud. Flatpaki peamine erinevus Snapist seisneb selles, et Snap kasutab p\u00f5hiosade keskkonna komponente ja isoleerimist, mis p\u00f5hineb s\u00fcsteemikutsungite filtreerimisel, samas kui Flatpak loob s\u00fcsteemist eraldi konteineri ning t\u00f6\u00f6tab suurte runtime-komplektidega, pakkudes s\u00f5ltuvustena mitte pakette, vaid t\u00fc\u00fcpilisi s\u00fcsteemi \u00fcmbrikke (n\u00e4iteks k\u00f5ik teegid, mida GNOME v\u00f5i KDE programmide t\u00f6\u00f6ks vajatakse). <\/p>\n
Lisaks standardsetele s\u00fcsteemikeskkondadele (runtime), mis installitakse l\u00e4bi spetsiaalse hoarderi, pakutakse ka t\u00e4iendavaid s\u00f5ltuvusi (bundle), mis on vajalikud rakenduse toimimiseks. Kokku moodustavad runtime ja bundle konteineri sisu, kusjuures runtime installitakse eraldi ja seotakse kohe mitme konteineriga, mis v\u00f5imaldab v\u00e4ltida s\u00fcsteemifailide dubleerimist konteinerite vahel. \u00dches s\u00fcsteemis v\u00f5ib olla installeeritud mitu erinevat runtime'i (GNOME, KDE) v\u00f5i mitu versiooni \u00fchest runtime'ist (GNOME 3.40, GNOME 3.42). Rakenduse konteiner, mis kasutab s\u00f5ltuvusi, seondub ainult kindla runtime'iga, arvestamata eraldi pakette, millest runtime koosneb. K\u00f5ik puuduvad elemendid pakitakse otse koos rakendusega. Konteineri loomisel monteeritakse runtime sisu kui partition \/usr, samas kui bundle monteeritakse katalooge \/app. <\/p>\n
Runtime'i ja rakenduste konteinerite koostamine toimub OSTree tehnoloogia abil, mis v\u00f5imaldab atomaarsete piltide v\u00e4rskendamist Git-taolises hoidlas, v\u00f5imaldades versioonihaldusmeetodite rakendamist distributsiooni komponentidele (nt s\u00fcsteemi saab kiiresti tagasi viia eelmisse olekusse). RPM-pakette edastatakse OSTree hoidlasse spetsiaalse \u00fclekande kaudu rpm-ostree. Pakettide eraldi installimist ja v\u00e4rskendamist t\u00f6\u00f6keskkonnas ei toetata, s\u00fcsteemi uuendatakse mitte \u00fcksikute komponentide tasandil, vaid tervikuna, muutes oma olekut atomaarsetena. Pakutakse vahendeid inkrementaalsete uuenduste rakendamiseks, mis vabastavad vajadusest iga v\u00e4rskenduse ajal kogu pilti asendada. <\/p>\n
Isoleeritud keskkond on t\u00e4ielikult s\u00f5ltumatu kasutatavast distrost ja n\u00f5uetekohaste pakettide seadistuste korral ei p\u00e4\u00e4se see ligi kasutaja v\u00f5i p\u00f5his\u00fcsteemi failidele ja protsessidele, ei saa otse kasutada riistvara, v\u00e4lja arvatud v\u00e4ljundi kaudu DRI ja v\u00f5rgualaste k\u00f5nede ning Pildi ja sisendi korraldamiseks kasutatakse Waylandi protokolli v\u00f5i X11 sokli edastamist. Suhtlemine v\u00e4lismaailmaga p\u00f5hineb DBus-s\u00f5numite s\u00fcsteemil ja spetsiaalsel API Portals. <\/p>\n
Isolatsiooni tagamiseks kasutatakse Bubblewrap'i kihti ja traditsioonilisi Linuxi konteinerite virtualiseerimise tehnoloogiaid, mis p\u00f5hinevad cgroup'e, nimede ruumide (namespaces), Seccomp'i ja SELinux'i kasutamisel. Heli v\u00e4ljundi jaoks kasutatakse PulseAudio't. Isolatsiooni saab siiski v\u00e4lja l\u00fclitada, mida kasutavad paljude tuntud paketide arendajad, et saada t\u00e4ielik juurdep\u00e4\u00e4s failis\u00fcsteemile ja k\u00f5igile seadmetele, mida s\u00fcsteem sisaldab. N\u00e4iteks on GIMP, VSCodium, PyCharm, Octave, Inkscape, Audacity ja VLC saadaval piiratud isolatsiooni re\u017eiimis, mis j\u00e4tab t\u00e4ieliku juurdep\u00e4\u00e4su kodukaustale. <\/p>\n