Les développeurs de l'outil de création de paquets autonomes Flatpak ont annoncé un financement de 508 000 euros par le fonds STF (Sovereign Tech Fund) pour le développement et l'évolution du projet jusqu'à fin 2027. Les fonds seront utilisés pour lever les limitations de la plateforme et créer de nouveaux portails XDG pour un accès sécurisé aux ressources externes à partir d'un environnement isolé. Parmi les nouvelles fonctionnalités envisagées :
- Un mécanisme pour séparer l'accès aux sockets, l'ajout de règles dans WirePlumber pour contrôler l'accès aux appareils et la création d'un portail XDG pour configurer les droits d'accès pour l'audio. La fonctionnalité développée séparera les autorisations pour l'enregistrement et la reproduction du son, ce qui permettra un accès aux haut-parleurs sans accès au microphone.
- Un système d'isolation réseau granulaire de l'application par rapport à l'environnement hôte, permettant de gérer l'accès au niveau des ports réseau et d'utiliser des abstractions telles que hôte, réseau local et réseau global.
- Un portail XDG pour VPN, permettant aux applications VPN tierces de gérer les connexions réseau au niveau du système entier.
- Un portail XDG pour la vérification orthographique, offrant la possibilité d'utiliser un dictionnaire commun dans toutes les applications du système, y compris les programmes lancés dans des environnements isolés.
- Un portail XDG pour le remplissage automatique des mots de passe, résolvant les problèmes d'utilisation non sécurisée du service NativeMessaging.
- Un système permettant aux applications de déclarer la nécessité d'accéder à certains portails (par exemple, un programme peut demander un accès à un lecteur d'écran externe) pour faciliter la révision des projets dans les catalogues d'applications.
- Un système abstrait pour déclarer les services fournis par les applications.
- Le portage des portails vers la bibliothèque libdex, l'ajout de tests d'intégration et l'amélioration des dialogues de demande d'autorisation.
Source : opennet.ru
