Avaldati uus stabiilne versioon Flatpaki t\u00f6\u00f6riistakogust 1.12, mis pakub s\u00fcsteemi iseseisvate pakettide loomiseks, mis ei ole seotud konkreetsete Linuxi distributsioonidega ning t\u00f6\u00f6tavad spetsiaalses konteineris, mis isoleerib rakenduse \u00fclej\u00e4\u00e4nud s\u00fcsteemist. Flatpak-pakkide k\u00e4itamise tugi on tagatud Arch Linuxi, CentOSi, Debian, Fedora, Gentoo, Mageia, Linux Minti, Alt Linuxi ja Ubuntu jaoks. Flatpak-paketid on lisatud Fedora hoidlasse ja neid toetatakse GNOME'i rakenduste haldamise programmis. <\/p>\n
Olulised uuendused Flatpaki versioonis 1.12: <\/p>\n
Seega sai r\u00fcndaja, kasutades montaa\u017eiga seotud s\u00fcsteemik\u00f5nesid, m\u00f6\u00f6da sandbox-isolatsiooni mehhanismist ning sai t\u00e4ieliku juurdep\u00e4\u00e4su host-keskkonna sisule. Haavatavuse \u00e4rakasutamine on v\u00f5imalik ainult pakkides, mis v\u00f5imaldavad rakendustele otse juurdep\u00e4\u00e4su AF_UNIX sokkidele, mida n\u00e4iteks kasutatakse Waylandis, Pipewire'is ja pipewire-pulse'is. Versioonis 1.12.0 ei olnud haavatavust t\u00e4ielikult k\u00f5rvaldatud, seega anti v\u00e4lja kiire v\u00e4rskendus 1.12.1. <\/ul>\n
We remind that Flatpak provides application developers with a simplified way to distribute their programs that are not included in the official repositories of distributions by preparing a single universal container without the need to create separate builds for each distribution. For users concerned about security, Flatpak allows them to run potentially questionable applications in a container, providing access only to network functions and user files related to the application. For users interested in novelties, Flatpak allows them to install the latest testing and stable releases of applications without needing to modify their system. For example, Flatpak packages are available for LibreOffice, Midori, GIMP, Inkscape, Kdenlive, Steam, 0 A.D., Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio, etc. <\/p>\n
To reduce package size, it includes only application-specific dependencies, while basic system and graphical libraries (GTK, Qt, GNOME and KDE libraries, etc.) are packaged as plug-in standard runtime environments. The key difference between Flatpak and Snap is that Snap utilizes components from the host environment and isolation based on filtering system calls, while Flatpak creates a container separate from the system and operates with large runtime sets, providing not packages as dependencies but standardized system environments (for example, all libraries needed for running GNOME or KDE applications). <\/p>\n
Lisaks t\u00fc\u00fcpilisele s\u00fcsteemikeskkonnale (runtime), mis paigaldatakse spetsiaalsete hoiuste kaudu, tarnitakse ka t\u00e4iendavaid s\u00f5ltuvusi (bundle), mis on vajalikud rakenduse toimimiseks. Kokku moodustavad runtime ja bundle konteineri sisu, kusjuures runtime paigaldatakse eraldi ja sidub korraga mitu konteinerit, mis v\u00f5imaldab v\u00e4ltida \u00fcldiste s\u00fcsteemifailide dubleerimist konteinerite vahel. \u00dches s\u00fcsteemis v\u00f5ib olla paigaldatud mitu erinevat runtime'i (GNOME, KDE) v\u00f5i mitu versiooni \u00fchest runtime'ist (GNOME 3.40, GNOME 3.42). Rakenduse konteiner, mis kasutab s\u00f5ltuvust, seondub ainult konkreetse runtime'iga, arvestamata eraldi pakette, millest runtime koosneb. K\u00f5ik puuduvad elemendid pakitakse otse koos rakendusega. Konteineri loomisel mountitakse runtime'i sisu nagu jaotis \/usr, samas kui bundle mountitakse katalooge \/app. <\/p>\n
Runtime'i ja rakenduste konteinerite sisu vormitakse OSTree tehnoloogia abil, kus pilt v\u00e4rskendatakse atomaarsetena Git-taolise hoidla kaudu, mis v\u00f5imaldab rakendada versiooni kontrollimise meetodeid distributsiooni komponentide osas (n\u00e4iteks on v\u00f5imalik kiiresti tagasi p\u00f6\u00f6rata s\u00fcsteem varasemasse olekusse). RPM-paketid edastatakse OSTree hoidlasse spetsiaalse kihina rpm-ostree abil. Eraldi pakettide paigaldamine ja v\u00e4rskendamine t\u00f6\u00f6keskkonnas ei ole toetatud, s\u00fcsteemi v\u00e4rskendatakse mitte eraldi komponentide tasandil, vaid tervikuna, muutes oma olekut atomaarsetena. Pakutakse vahendeid, et rakendada inkrementaalseid v\u00e4rskendusi, vabastades vajadusest iga v\u00e4rskenduse korral tervet pilti asendada. <\/p>\n
Kujundatud isoleeritud keskkond on t\u00e4iesti s\u00f5ltumatu kasutatavast distributsioonist ja korralike paketih\u00e4\u00e4lestustega ei ole tal juurdep\u00e4\u00e4su kasutaja v\u00f5i p\u00f5hiskeemi failidele ja protsessidele, ei saa ta otse p\u00f6\u00f6rduda riistvara poole, v\u00e4lja arvatud v\u00e4ljund DRI kaudu ja p\u00f6\u00f6rdumised v\u00f5rgus\u00fcsteemi. Graafika v\u00e4ljund ja sisendi korraldamine on rakendatud l\u00e4bi Waylandi protokolli v\u00f5i X11 soketi edastamise kaudu. \u00dchendus v\u00e4liskeskkonnaga p\u00f5hineb s\u00f5numivahetuss\u00fcsteemil DBus ja spetsiaalsel API Portals. <\/p>\n
Isolatsiooniks kasutatakse Bubblewrap\u2019i kihte ja traditsioonilisi Linuxi konteinerite virtualiseerimise tehnoloogiaid, mis p\u00f5hinevad cgroup\u2019idel, nimede ruumidel (namespaces), Seccomp\u2019il ja SELinux\u2019il. Helide edastamiseks kasutatakse PulseAudio\u2019t. Samas on isolatsioon v\u00e4lja l\u00fclitatav, mida kasutavad paljude populaarsete pakettide arendajad, et saada t\u00e4ielik juurdep\u00e4\u00e4s failis\u00fcsteemile ja k\u00f5igile seadmetele s\u00fcsteemis. N\u00e4iteks pakuvad GIMP, VSCodium, PyCharm, Octave, Inkscape, Audacity ja VLC piiratud isolatsiooniga re\u017eiimist, mis j\u00e4tab t\u00e4ieliku juurdep\u00e4\u00e4su kodu kataloogile. <\/p>\n