Une nouvelle branche stable de l'outil Flatpak 1.14 a \u00e9t\u00e9 publi\u00e9e, offrant un syst\u00e8me pour la cr\u00e9ation de paquets autonomes, non li\u00e9s \u00e0 des distributions Linux sp\u00e9cifiques et ex\u00e9cut\u00e9s dans un conteneur sp\u00e9cial qui isole l'application du reste du syst\u00e8me. Le support de l'ex\u00e9cution des paquets Flatpak est assur\u00e9 pour Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux et Ubuntu. Les paquets Flatpak sont inclus dans le d\u00e9p\u00f4t Fedora et pris en charge par le gestionnaire d'applications GNOME par d\u00e9faut. <\/p>\n
Les principales nouveaut\u00e9s de la branche Flatpak 1.14 : <\/p>\n
Rappelons que Flatpak permet aux d\u00e9veloppeurs d'applications de simplifier la diffusion de leurs programmes, qui ne font pas partie des d\u00e9p\u00f4ts standard des distributions, en pr\u00e9parant un conteneur universel sans avoir \u00e0 cr\u00e9er des compilations s\u00e9par\u00e9es pour chaque distribution. Pour les utilisateurs soucieux de s\u00e9curit\u00e9, Flatpak permet d'ex\u00e9cuter une application suspecte dans un conteneur, en ne fournissant que l'acc\u00e8s aux fonctions r\u00e9seau et aux fichiers de l'utilisateur li\u00e9s \u00e0 l'application. Pour les utilisateurs int\u00e9ress\u00e9s par les nouveaut\u00e9s, Flatpak permet d'installer les derni\u00e8res versions test et stables des applications sans avoir besoin de modifier le syst\u00e8me. Par exemple, les paquets Flatpak sont disponibles pour LibreOffice, Midori, GIMP, Inkscape, Kdenlive, Steam, 0 A.D., Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio, etc. <\/p>\n
Pour r\u00e9duire la taille du paquet, il comprend uniquement les d\u00e9pendances sp\u00e9cifiques \u00e0 l'application, tandis que les biblioth\u00e8ques syst\u00e8me et graphiques de base (GTK, Qt, biblioth\u00e8ques GNOME et KDE, etc.) sont pr\u00e9sent\u00e9es sous forme d'environnements d'ex\u00e9cution modulaires. La principale diff\u00e9rence entre Flatpak et Snap est que Snap utilise des composants de l'environnement du syst\u00e8me principal et une isolation bas\u00e9e sur la filtration des appels syst\u00e8me, tandis que Flatpak cr\u00e9e un conteneur s\u00e9par\u00e9 du syst\u00e8me et fonctionne avec de grands ensembles d'ex\u00e9cution, fournissant non pas des paquets comme d\u00e9pendances mais des environnements syst\u00e8me modulaires (par exemple, toutes les biblioth\u00e8ques n\u00e9cessaires au fonctionnement des programmes GNOME ou KDE). <\/p>\n
En plus de l'environnement syst\u00e8me standard (runtime) install\u00e9 via un d\u00e9p\u00f4t sp\u00e9cial, des d\u00e9pendances suppl\u00e9mentaires (bundle) requises pour le fonctionnement de l'application sont fournies. Ensemble, le runtime et le bundle forment le contenu du conteneur, le runtime \u00e9tant install\u00e9 s\u00e9par\u00e9ment et li\u00e9 \u00e0 plusieurs conteneurs, ce qui permet d'\u00e9viter la duplication des fichiers syst\u00e8me communs aux conteneurs. Plusieurs runtimes diff\u00e9rents (GNOME, KDE) ou plusieurs versions d'un m\u00eame runtime (GNOME 3.40, GNOME 3.42) peuvent \u00eatre install\u00e9s sur un seul syst\u00e8me. Le conteneur de l'application, en tant que d\u00e9pendance, utilise la liaison uniquement \u00e0 un runtime sp\u00e9cifique, sans tenir compte des paquets distincts qui composent le runtime. Tous les \u00e9l\u00e9ments manquants sont empaquet\u00e9s directement avec l'application. Lors de la cr\u00e9ation du conteneur, le contenu du runtime est mont\u00e9 comme la partition \/usr, tandis que le bundle est mont\u00e9 dans le r\u00e9pertoire \/app. <\/p>\n
Le contenu des runtimes et des conteneurs d'applications est form\u00e9 \u00e0 l'aide de la technologie OSTree, o\u00f9 l'image est mise \u00e0 jour de mani\u00e8re atomique \u00e0 partir d'un d\u00e9p\u00f4t similaire \u00e0 Git, permettant d'appliquer des m\u00e9thodes de contr\u00f4le de version aux composants de la distribution (par exemple, il est possible de revenir rapidement \u00e0 l'\u00e9tat ant\u00e9rieur du syst\u00e8me). Les paquets RPM sont traduits dans le d\u00e9p\u00f4t OSTree \u00e0 l'aide d'une couche interm\u00e9diaire appel\u00e9e rpm-ostree. L'installation et la mise \u00e0 jour s\u00e9par\u00e9es des paquets \u00e0 l'int\u00e9rieur de l'environnement de travail ne sont pas prises en charge, le syst\u00e8me \u00e9tant mis \u00e0 jour non pas au niveau des composants individuels, mais dans son ensemble, changent atomiquement son \u00e9tat. Des moyens sont fournis pour appliquer des mises \u00e0 jour incr\u00e9mentales, \u00e9liminant le besoin de remplacer compl\u00e8tement l'image \u00e0 chaque mise \u00e0 jour. <\/p>\n
L'environnement isol\u00e9 ainsi form\u00e9 est compl\u00e8tement ind\u00e9pendant de la distribution utilis\u00e9e et, avec les param\u00e8tres de paquet appropri\u00e9s, n'a pas acc\u00e8s aux fichiers et processus de l'utilisateur ou du syst\u00e8me principal, ne peut pas acc\u00e9der directement au mat\u00e9riel, sauf pour le rendu via DRI et les appels au sous-syst\u00e8me r\u00e9seau. La sortie graphique et l'organisation de l'entr\u00e9e sont r\u00e9alis\u00e9es \u00e0 l'aide du protocole Wayland ou via le transfert de sockets X11. L'interaction avec l'environnement externe est fond\u00e9e sur un syst\u00e8me de messagerie DBus et une API sp\u00e9ciale Portals. <\/p>\n
Pour l'isolement, une couche Bubblewrap et les technologies traditionnelles de virtualisation de conteneurs de Linux bas\u00e9es sur l'utilisation des cgroups, des espaces de noms (namespaces), de Seccomp et de SELinux sont utilis\u00e9es. Pour la sortie audio, PulseAudio est appliqu\u00e9. L'isolement peut toutefois \u00eatre d\u00e9sactiv\u00e9, ce dont se servent de nombreux d\u00e9veloppeurs de paquets populaires pour obtenir un acc\u00e8s complet au syst\u00e8me de fichiers et \u00e0 tous les appareils du syst\u00e8me. Par exemple, des paquets tels que GIMP, VSCodium, PyCharm, Octave, Inkscape, Audacity et VLC sont fournis avec un mode d'isolement limit\u00e9, laissant un acc\u00e8s complet au r\u00e9pertoire personnel. En cas de compromission des paquets avec acc\u00e8s au r\u00e9pertoire personnel, malgr\u00e9 la pr\u00e9sence du label \u00absandboxed\u00bb dans la description du paquet, un attaquant peut ex\u00e9cuter son code en simplement modifiant le fichier ~\/ .bashrc. Une question distincte est le contr\u00f4le des modifications apport\u00e9es aux paquets et la confiance envers les assembleurs de paquets, qui sont souvent non li\u00e9s au projet principal ou aux distributions. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0430\u044f \u0432\u0435\u0442\u043a\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f Flatpak 1.14, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u043a\u0438 \u0441\u0430\u043c\u043e\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u043a \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u043c Linux \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435, \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043e\u0442 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f Flatpak-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0430 \u0434\u043b\u044f Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux \u0438 Ubuntu. \u041f\u0430\u043a\u0435\u0442\u044b \u0441 Flatpak \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 Fedora […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-104920","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sortie du syst\u00e8me de paquets autonomes Flatpak 1.14.0 | ProHoster","description":"Une nouvelle branche stable de l'outil Flatpak 1.14 a \u00e9t\u00e9 publi\u00e9e, fournissant un syst\u00e8me pour la construction de paquets autonomes, non li\u00e9s \u00e0 des distributions Linux sp\u00e9cifiques et s'ex\u00e9cutant de mani\u00e8re isol\u00e9e.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/reliz-sistemy-samodostatochnyh-paketov-flatpak-1-14-0","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0441\u0430\u043c\u043e\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 Flatpak 1.14.0 | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0430\u044f \u0432\u0435\u0442\u043a\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f Flatpak 1.14, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u043a\u0438 \u0441\u0430\u043c\u043e\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u043a \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u043c Linux \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/reliz-sistemy-samodostatochnyh-paketov-flatpak-1-14-0","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-08-24T13:36:56+00:00","article:modified_time":"2022-08-24T13:36:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"104920","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-08-24 13:37:42","updated":"2022-09-27 18:27:33","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/104920","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=104920"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/104920\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=104920"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=104920"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=104920"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"