Flatpak 1.12.0 સ્વ-સમાયેલ પેકેજ સિસ્ટમનું પ્રકાશન

Flatpak 1.12 ટૂલકીટની નવી સ્થિર શાખા પ્રકાશિત કરવામાં આવી છે, જે સ્વયં-સમાયેલ પેકેજો બનાવવા માટે એક સિસ્ટમ પ્રદાન કરે છે જે ચોક્કસ Linux વિતરણો સાથે જોડાયેલા નથી અને વિશિષ્ટ કન્ટેનરમાં ચલાવવામાં આવે છે જે બાકીની સિસ્ટમમાંથી એપ્લિકેશનને અલગ પાડે છે. Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux અને Ubuntu માટે Flatpak પેકેજો ચલાવવા માટે સપોર્ટ આપવામાં આવે છે. Flatpak પેકેજો Fedora રિપોઝીટરીમાં સમાવવામાં આવેલ છે અને મૂળ જીનોમ એપ્લિકેશન મેનેજર દ્વારા આધારભૂત છે.

ફ્લેટપેક 1.12 શાખામાં મુખ્ય નવીનતાઓ:

• સ્ટીમ ગેમ ડિલિવરી સેવા માટે ક્લાયન્ટ સાથે ફ્લેટપેક પેકેજમાં ઉપયોગમાં લેવાતા નેસ્ટેડ સેન્ડબોક્સ વાતાવરણનું સુધારેલ સંચાલન. નેસ્ટેડ સેન્ડબોક્સીસમાં, /usr અને /app ડિરેક્ટરીઓના અલગ વંશવેલો બનાવવાની મંજૂરી છે, જેનો ઉપયોગ સ્ટીમ ક્લાયન્ટ સાથે પર્યાવરણથી અલગ, તેના પોતાના /usr પાર્ટીશન સાથે અલગ કન્ટેનરમાં રમતો શરૂ કરવા માટે થાય છે.
• સમાન એપ્લિકેશન ઓળખકર્તા (એપ-આઈડી) સાથેના તમામ પેકેજ ઉદાહરણો /tmp અને $XDG_RUNTIME_DIR ડિરેક્ટરીઓ શેર કરે છે. વૈકલ્પિક રીતે, “--allow=per-app-dev-shm” ફ્લેગનો ઉપયોગ કરીને, તમે /dev/shm શેર કરેલી ડિરેક્ટરીના ઉપયોગને સક્ષમ કરી શકો છો.
• ટેક્સ્ટ યુઝર ઈન્ટરફેસ (TUI) એપ્લિકેશનો જેમ કે gdb માટે સુધારેલ આધાર.
• બિલ્ડ-અપડેટ-રેપો યુટિલિટીમાં “ઓસ્ટ્રી પ્રુન” આદેશનું ઝડપી અમલીકરણ ઉમેરવામાં આવ્યું છે, જે આર્કાઇવ મોડમાં રિપોઝીટરીઝ સાથે કામ કરવા માટે ઑપ્ટિમાઇઝ કરવામાં આવ્યું છે.
• પોર્ટલ મિકેનિઝમના અમલીકરણમાં નબળાઈ CVE-2021-41133, જે seccomp નિયમોમાં માઉન્ટિંગ પાર્ટીશનો સંબંધિત નવા સિસ્ટમ કૉલ્સને અવરોધિત કરવાના અભાવ સાથે સંકળાયેલ છે, તેને નિશ્ચિત કરવામાં આવી છે. નબળાઈએ એપ્લિકેશનને "પોર્ટલ" વેરિફિકેશન મિકેનિઝમ્સને બાયપાસ કરવા માટે નેસ્ટેડ સેન્ડબોક્સ બનાવવાની મંજૂરી આપી છે જેનો ઉપયોગ કન્ટેનરની બહારના સંસાધનોની ઍક્સેસ ગોઠવવા માટે થાય છે.

  પરિણામે, હુમલાખોર, માઉન્ટિંગ-સંબંધિત સિસ્ટમ કૉલ્સ કરીને, સેન્ડબોક્સ આઇસોલેશન મિકેનિઝમને બાયપાસ કરી શકે છે અને યજમાન પર્યાવરણની સામગ્રીની સંપૂર્ણ ઍક્સેસ મેળવી શકે છે. નબળાઈનો ઉપયોગ ફક્ત એવા પેકેજોમાં જ થઈ શકે છે જે એપ્લીકેશનને AF_UNIX સોકેટ્સની સીધી ઍક્સેસ પ્રદાન કરે છે, જેમ કે વેલેન્ડ, પાઇપવાયર અને પાઇપવાયર-પલ્સ દ્વારા ઉપયોગમાં લેવાતા. પ્રકાશન 1.12.0 માં, નબળાઈ સંપૂર્ણપણે દૂર કરવામાં આવી ન હતી, તેથી અપડેટ 1.12.1 તેની રાહ પર ગરમ કરવામાં આવ્યું હતું.

ચાલો તમને યાદ અપાવીએ કે Flatpak એપ્લીકેશન ડેવલપર્સને દરેક વિતરણ માટે અલગ એસેમ્બલી બનાવ્યા વિના એક સાર્વત્રિક કન્ટેનર તૈયાર કરીને પ્રમાણભૂત વિતરણ ભંડારમાં સમાવિષ્ટ ન હોય તેવા તેમના પ્રોગ્રામ્સના વિતરણને સરળ બનાવવાની મંજૂરી આપે છે. સુરક્ષા-સભાન વપરાશકર્તાઓ માટે, Flatpak તમને કન્ટેનરમાં શંકાસ્પદ એપ્લિકેશન ચલાવવાની મંજૂરી આપે છે, જે ફક્ત નેટવર્ક ફંક્શન્સ અને એપ્લિકેશન સાથે સંકળાયેલ વપરાશકર્તા ફાઇલોની ઍક્સેસ પ્રદાન કરે છે. નવા ઉત્પાદનોમાં રસ ધરાવતા વપરાશકર્તાઓ માટે, Flatpak તમને સિસ્ટમમાં ફેરફાર કર્યા વિના નવીનતમ પરીક્ષણ અને એપ્લિકેશનના સ્થિર પ્રકાશનને ઇન્સ્ટોલ કરવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, Flatpak પેકેજો LibreOffice, Midori, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio, વગેરે માટે બનાવવામાં આવ્યા છે.

પેકેજનું કદ ઘટાડવા માટે, તેમાં માત્ર એપ્લિકેશન-વિશિષ્ટ અવલંબનનો સમાવેશ થાય છે, અને મૂળભૂત સિસ્ટમ અને ગ્રાફિક્સ લાઇબ્રેરીઓ (GTK, Qt, GNOME અને KDE લાઇબ્રેરીઓ, વગેરે) પ્લગ-ઇન પ્રમાણભૂત રનટાઇમ પર્યાવરણ તરીકે ડિઝાઇન કરવામાં આવી છે. ફ્લેટપેક અને સ્નેપ વચ્ચેનો મુખ્ય તફાવત એ છે કે સ્નેપ મુખ્ય સિસ્ટમ પર્યાવરણના ઘટકોનો ઉપયોગ કરે છે અને ફિલ્ટરિંગ સિસ્ટમ કૉલ્સના આધારે અલગતા કરે છે, જ્યારે ફ્લેટપેક સિસ્ટમથી અલગ કન્ટેનર બનાવે છે અને મોટા રનટાઈમ સેટ સાથે કામ કરે છે, જે પેકેજોને નિર્ભરતા તરીકે નહીં, પરંતુ માનક તરીકે પ્રદાન કરે છે. સિસ્ટમ પર્યાવરણો (ઉદાહરણ તરીકે, GNOME અથવા KDE પ્રોગ્રામના સંચાલન માટે જરૂરી બધી લાઇબ્રેરીઓ).

સ્ટાન્ડર્ડ સિસ્ટમ એન્વાયર્નમેન્ટ (રનટાઇમ) ઉપરાંત, વિશિષ્ટ રિપોઝીટરી દ્વારા ઇન્સ્ટોલ કરવામાં આવે છે, એપ્લિકેશનના સંચાલન માટે જરૂરી વધારાની નિર્ભરતા (બંડલ) પૂરી પાડવામાં આવે છે. કુલ મળીને, રનટાઇમ અને બંડલ કન્ટેનરને ભરવાનું નિર્માણ કરે છે, તે હકીકત હોવા છતાં કે રનટાઇમ અલગથી ઇન્સ્ટોલ કરેલું છે અને એક સાથે અનેક કન્ટેનર સાથે જોડાયેલ છે, જે તમને કન્ટેનરમાં સામાન્ય સિસ્ટમ ફાઇલોની નકલ કરવાનું ટાળવા દે છે. એક સિસ્ટમમાં ઘણા જુદા જુદા રનટાઇમ ઇન્સ્ટોલ થઈ શકે છે (GNOME, KDE) અથવા સમાન રનટાઇમ (GNOME 3.40, GNOME 3.42) ની ઘણી આવૃત્તિઓ. ડિપેન્ડન્સી તરીકે એપ્લિકેશન સાથેનું કન્ટેનર રનટાઈમ બનાવે છે તેવા વ્યક્તિગત પેકેજોને ધ્યાનમાં લીધા વિના માત્ર ચોક્કસ રનટાઈમ માટે બંધનકર્તાનો ઉપયોગ કરે છે. બધા ખૂટતા તત્વો સીધા એપ્લિકેશન સાથે પેક કરવામાં આવે છે. જ્યારે કન્ટેનર બને છે, ત્યારે રનટાઇમ સમાવિષ્ટો /usr પાર્ટીશન તરીકે માઉન્ટ થાય છે, અને બંડલ /app ડિરેક્ટરીમાં માઉન્ટ થયેલ છે.

રનટાઇમ અને એપ્લીકેશન કન્ટેનર OSTree ટેક્નોલોજીનો ઉપયોગ કરીને બનાવવામાં આવે છે, જેમાં ઇમેજને ગિટ-જેવા રિપોઝીટરીમાંથી પરમાણુ રીતે અપડેટ કરવામાં આવે છે, જે વર્ઝન કંટ્રોલ પદ્ધતિઓને વિતરણ ઘટકો પર લાગુ કરવાની મંજૂરી આપે છે (ઉદાહરણ તરીકે, તમે સિસ્ટમને ઝડપથી રોલબેક કરી શકો છો. અગાઉની સ્થિતિ). RPM પેકેજો ખાસ rpm-ostree સ્તરની મદદથી OSTree રિપોઝીટરીમાં અનુવાદિત થાય છે. કાર્યકારી વાતાવરણમાં પેકેજોનું અલગ ઇન્સ્ટોલેશન અને અપડેટ સપોર્ટેડ નથી; સિસ્ટમ વ્યક્તિગત ઘટકોના સ્તરે નહીં, પરંતુ સમગ્ર રીતે, તેની સ્થિતિને પરમાણુ રીતે બદલીને અપડેટ કરવામાં આવે છે. દરેક અપડેટ સાથે ઇમેજને સંપૂર્ણપણે બદલવાની જરૂરિયાતને દૂર કરીને, અપડેટ્સને અનુક્રમે લાગુ કરવા માટે સાધનો પ્રદાન કરે છે.

જનરેટ કરેલ અલગ વાતાવરણ વપરાયેલ વિતરણથી સંપૂર્ણપણે સ્વતંત્ર છે અને, યોગ્ય પેકેજ સેટિંગ્સ સાથે, વપરાશકર્તા અથવા મુખ્ય સિસ્ટમની ફાઇલો અને પ્રક્રિયાઓની ઍક્સેસ નથી, અને ડીઆરઆઈ અને કૉલ્સ દ્વારા આઉટપુટના અપવાદ સિવાય, ઉપકરણોને સીધા જ ઍક્સેસ કરી શકતા નથી. નેટવર્ક સબસિસ્ટમ માટે. ગ્રાફિક્સ આઉટપુટ અને ઇનપુટ સંસ્થા વેલેન્ડ પ્રોટોકોલનો ઉપયોગ કરીને અથવા X11 સોકેટ ફોરવર્ડિંગ દ્વારા લાગુ કરવામાં આવે છે. બાહ્ય વાતાવરણ સાથેની ક્રિયાપ્રતિક્રિયા DBus મેસેજિંગ સિસ્ટમ અને વિશિષ્ટ પોર્ટલ્સ API પર આધારિત છે.

આઇસોલેશન માટે, બબલવ્રેપ લેયર અને પરંપરાગત Linux કન્ટેનર વર્ચ્યુઅલાઈઝેશન ટેકનોલોજીનો ઉપયોગ કરવામાં આવે છે, જે cgroups, નેમસ્પેસ, Seccomp અને SELinux ના ઉપયોગ પર આધારિત છે. PulseAudio નો ઉપયોગ અવાજને આઉટપુટ કરવા માટે થાય છે. આ કિસ્સામાં, આઇસોલેશનને અક્ષમ કરી શકાય છે, જેનો ઉપયોગ ઘણા લોકપ્રિય પેકેજોના વિકાસકર્તાઓ દ્વારા ફાઇલ સિસ્ટમ અને સિસ્ટમમાંના તમામ ઉપકરણોની સંપૂર્ણ ઍક્સેસ મેળવવા માટે થાય છે. ઉદાહરણ તરીકે, GIMP, VSCodium, PyCharm, Octave, Inkscape, Audacity અને VLC મર્યાદિત આઇસોલેશન મોડ સાથે આવે છે જે હોમ ડાયરેક્ટરીનો સંપૂર્ણ એક્સેસ છોડે છે.

જો પેકેજ વર્ણનમાં "સેન્ડબોક્સ્ડ" લેબલની હાજરી હોવા છતાં, હોમ ડાયરેક્ટરીની ઍક્સેસ ધરાવતા પેકેજો સાથે ચેડા કરવામાં આવે છે, તો હુમલાખોરે તેના કોડને ચલાવવા માટે ફક્ત ~/.bashrc ફાઇલને બદલવાની જરૂર છે. એક અલગ મુદ્દો એ છે કે પેકેજોમાં ફેરફારોનું નિયંત્રણ અને પેકેજ બિલ્ડરો પર વિશ્વાસ કરવો, જેઓ મોટાભાગે મુખ્ય પ્રોજેક્ટ અથવા વિતરણો સાથે સંકળાયેલા નથી.

સોર્સ: opennet.ru