Apr\u00e8s un an et demi de d\u00e9veloppement, une nouvelle branche stable de l'outil Flatpak 1.18 a \u00e9t\u00e9 publi\u00e9e. Elle propose un syst\u00e8me pour la cr\u00e9ation de paquets autonomes, ind\u00e9pendants des distributions Linux sp\u00e9cifiques, et s'ex\u00e9cutant dans un conteneur sp\u00e9cial isolant l'application du reste du syst\u00e8me. La prise en charge de l'ex\u00e9cution de paquets Flatpak est assur\u00e9e pour Fedora, CentOS, Debian, Arch Linux, Gentoo, Linux Mint, Alt Linux et Ubuntu. Les paquets Flatpak sont inclus dans le d\u00e9p\u00f4t Fedora et sont pris en charge par les gestionnaires d'applications int\u00e9gr\u00e9s GNOME et KDE.<\/p>\n
Les principales nouveaut\u00e9s de la branche Flatpak 1.18 :<\/p>\n
Flatpak facilite la distribution de logiciels ne figurant pas dans les d\u00e9p\u00f4ts standard des distributions, en pr\u00e9parant un conteneur universel, \u00e9vitant ainsi aux d\u00e9veloppeurs de cr\u00e9er des versions distinctes pour chaque distribution. Pour les utilisateurs soucieux de s\u00e9curit\u00e9, Flatpak permet d'ex\u00e9cuter une application douteuse dans un conteneur, en offrant un acc\u00e8s s\u00e9lectif uniquement aux fonctions r\u00e9seau et fichiers n\u00e9cessaires. Aux utilisateurs int\u00e9ress\u00e9s par les nouveaut\u00e9s, Flatpak permet d'installer les derni\u00e8res versions stables et test des applications sans n\u00e9cessiter de modifications syst\u00e8me. Par exemple, des paquets Flatpak sont disponibles pour LibreOffice, GIMP, Inkscape, Kdenlive, Steam, 0 A.D., Visual Studio Code, VLC, Slack, Telegram Desktop, Android Studio, etc.<\/p>\n
Pour r\u00e9duire la taille, le paquet n'inclut que les d\u00e9pendances sp\u00e9cifiques \u00e0 l'application. Les biblioth\u00e8ques syst\u00e8me et graphiques de base (GTK, Qt, biblioth\u00e8ques GNOME et KDE, etc.) sont fournies sous forme d'environnements d'ex\u00e9cution g\u00e9n\u00e9riques. La principale diff\u00e9rence entre Flatpak et Snap r\u00e9side dans le fait que Snap utilise les composants de l'environnement principal et l'isolation par filtrage des appels syst\u00e8me, tandis que Flatpak cr\u00e9e un conteneur distinct du syst\u00e8me et g\u00e8re de larges ensembles d'ex\u00e9cution, fournissant comme d\u00e9pendances non pas des paquets, mais des environnements syst\u00e8me g\u00e9n\u00e9riques (par exemple, toutes les biblioth\u00e8ques n\u00e9cessaires au fonctionnement des programmes GNOME ou KDE).<\/p>\n
Outre l'environnement syst\u00e8me standard (runtime) install\u00e9 via un d\u00e9p\u00f4t sp\u00e9cial, des d\u00e9pendances suppl\u00e9mentaires (bundle) n\u00e9cessaires au fonctionnement de l'application sont fournies. En somme, «runtime» et «bundle» forment le contenu du conteneur, \u00e9tant donn\u00e9 que «runtime» est install\u00e9 s\u00e9par\u00e9ment et associ\u00e9 \u00e0 plusieurs conteneurs, ce qui permet d'\u00e9viter la duplication des fichiers syst\u00e8me communs aux conteneurs. <\/p>\n
Dans un syst\u00e8me, plusieurs \u00ab runtimes \u00bb (GNOME, KDE) ou plusieurs versions d'un m\u00eame \u00ab runtime \u00bb (GNOME 50, GNOME 49) peuvent \u00eatre install\u00e9s. Le conteneur d'application en tant que d\u00e9pendance utilise une liaison uniquement \u00e0 un \u00ab runtime \u00bb sp\u00e9cifique, sans tenir compte des paquets individuels qui composent le \u00ab runtime \u00bb choisi. Tous les \u00e9l\u00e9ments manquants sont empaquet\u00e9s directement avec l'application. Lors de la cr\u00e9ation du conteneur, le contenu du \u00ab runtime \u00bb est mont\u00e9 en tant que partition \/usr, et le \u00ab bundle \u00bb est mont\u00e9 dans le r\u00e9pertoire \/app. <\/p>\n
La composition du \u00ab runtime \u00bb et des conteneurs d'applications est r\u00e9alis\u00e9e \u00e0 l'aide de la technologie OSTree, o\u00f9 l'image est mise \u00e0 jour de mani\u00e8re atomique \u00e0 partir d'un d\u00e9p\u00f4t semblable \u00e0 Git, permettant d'appliquer des m\u00e9thodes de contr\u00f4le de version aux composants de la distribution (par exemple, il est possible de revenir rapidement \u00e0 un \u00e9tat pr\u00e9c\u00e9dent du syst\u00e8me). Les paquets RPM sont traduits dans le d\u00e9p\u00f4t OSTree \u00e0 l'aide d'une couche rpm-ostree. <\/p>\n
L'installation et la mise \u00e0 jour s\u00e9lectives des paquets au sein de l'environnement de travail ne sont pas prises en charge \u2014 le syst\u00e8me est mis \u00e0 jour dans son int\u00e9gralit\u00e9, changeant de mani\u00e8re atomique son \u00e9tat. Des outils pour appliquer des mises \u00e0 jour incr\u00e9mentielles sont fournis, \u00e9liminant la n\u00e9cessit\u00e9 de remplacer compl\u00e8tement l'image \u00e0 chaque mise \u00e0 jour.<\/p>\n
L'environnement isol\u00e9 g\u00e9n\u00e9r\u00e9 ne d\u00e9pend pas de la distribution utilis\u00e9e et, avec les param\u00e8tres appropri\u00e9s du paquet, n'a pas acc\u00e8s aux fichiers et processus de l'utilisateur ou du syst\u00e8me principal, et ne peut pas acc\u00e9der directement au mat\u00e9riel, sauf pour la sortie via DRI. La sortie graphique et l'organisation de l'entr\u00e9e sont r\u00e9alis\u00e9es via le protocole Wayland ou par le biais du transfert de socket X11. L'interaction avec l'environnement externe repose sur un syst\u00e8me de messagerie DBus et une API Portals sp\u00e9ciale. <\/p>\n