M\u00e1sf\u00e9l \u00e9v fejleszt\u00e9s ut\u00e1n megjelent a Flatpak 1.18 \u00faj stabil \u00e1ga, amely egy \u00f6n\u00e1ll\u00f3 csomagok \u00e9p\u00edt\u00e9s\u00e9re szolg\u00e1l\u00f3 rendszert biztos\u00edt, amely f\u00fcggetlen a konkr\u00e9t Linux disztrib\u00faci\u00f3kt\u00f3l, \u00e9s egy k\u00fcl\u00f6nleges kont\u00e9nerben fut, amely elszigeteli az alkalmaz\u00e1st a t\u00f6bbi rendszert\u0151l. A Flatpak csomagok v\u00e9grehajt\u00e1s\u00e1nak t\u00e1mogat\u00e1sa biztos\u00edtott a Fedora, CentOS, Debian, Arch Linux, Gentoo, Linux Mint, Alt Linux \u00e9s Ubuntu sz\u00e1m\u00e1ra. A Flatpak csomagok el\u00e9rhet\u0151ek a Fedora t\u00e1rol\u00f3ban, \u00e9s t\u00e1mogatottak a GNOME \u00e9s KDE nat\u00edv alkalmaz\u00e1skezel\u0151 programjaiban.<\/p>\n
Kulcsfontoss\u00e1g\u00fa \u00faj\u00edt\u00e1sok a Flatpak 1.18 verzi\u00f3ban:<\/p>\n
\n
Bevezet\u00e9sre ker\u00fclt a felt\u00e9teles enged\u00e9lyek t\u00e1mogat\u00e1sa, amely lehet\u0151v\u00e9 teszi, hogy enged\u00e9lyk\u00e9r\u00e9sek eset\u00e9n ellen\u0151rizz\u00fck, hogy a rendszerben vagy fut\u00e1sid\u0151ben rendelkez\u00e9sre \u00e1llnak-e bizonyos k\u00e9pess\u00e9gek. P\u00e9ld\u00e1ul, ha sz\u00fcks\u00e9g van egy bemeneti eszk\u00f6z el\u00e9r\u00e9s\u00e9re, a «—device=all» helyett k\u00e9rhet\u0151 az «—device-if=all:!has-input-device —device=input» enged\u00e9ly, amely csak a bemeneti eszk\u00f6z\u00f6kh\u00f6z biztos\u00edt hozz\u00e1f\u00e9r\u00e9st, vagy visszat\u00e9r a teljes eszk\u00f6zhozz\u00e1f\u00e9r\u00e9shez, ha a r\u00e9szleges hozz\u00e1f\u00e9r\u00e9s a fut\u00e1sid\u0151ben nem t\u00e1mogatott. Hasonl\u00f3k\u00e9ppen k\u00e9rhet\u0151 hozz\u00e1f\u00e9r\u00e9s USB-eszk\u00f6z\u00f6kh\u00f6z («has-usb-device» \u00e9s «has-usb-portal») vagy k\u00f6z\u00f6sen haszn\u00e1lt alrendszerekhez.\n
Hozz\u00e1f\u00e9r\u00e9s enged\u00e9lyezve a \/dev\/ntsync eszk\u00f6zh\u00f6z a \nNTSYNC kernel modulhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9shez, amely a Windows NT kernelben alkalmazott szinkroniz\u00e1l\u00f3 primit\u00edveket val\u00f3s\u00edt meg, \u00e9s jelent\u0151sen jav\u00edtja a Wine-nal fut\u00f3 Windows j\u00e1t\u00e9kok teljes\u00edtm\u00e9ny\u00e9t. <\/p>\n
Az Intel Xe GPU sz\u00e1m\u00e1ra aktiv\u00e1lva van a VA-API t\u00e1mogat\u00e1s a vide\u00f3k hardveres gyors\u00edt\u00e1s\u00e1hoz.\n
Lehet\u0151v\u00e9 v\u00e1lt a \/dev\/kfd (Kernel Fusion Driver) eszk\u00f6zh\u00f6z val\u00f3 hozz\u00e1f\u00e9r\u00e9s a DRI eszk\u00f6z\u00f6kh\u00f6z biztos\u00edtott enged\u00e9lyek felhaszn\u00e1l\u00e1s\u00e1val. A kfd meghajt\u00f3 lehet\u0151v\u00e9 teszi a sz\u00e1m\u00edt\u00e1sok k\u00f6zvetlen v\u00e9grehajt\u00e1s\u00e1t az AMD GPU-ken az AMD ROCm, HIP \u00e9s OpenCL haszn\u00e1lat\u00e1val.\n
T\u00e1mogatva van a parancssori opci\u00f3k haszn\u00e1lata a k\u00f6nyvt\u00e1rak hozz\u00e1f\u00e9r\u00e9s\u00e9nek \u00e1tvezet\u00e9s\u00e9re elszigetelt alkalmaz\u00e1sokba.\n
Hozz\u00e1adtuk a «preinstall.d» k\u00f6nyvt\u00e1r t\u00e1mogat\u00e1s\u00e1t, amely meghat\u00e1rozza a telep\u00edtett Flatpak-alkalmaz\u00e1sok list\u00e1j\u00e1t (a Flatpak-alkalmaz\u00e1sok oper\u00e1ci\u00f3s rendszeren bel\u00fcli integr\u00e1l\u00e1s\u00e1hoz).\n
Enged\u00e9lyezett a k\u00f6zvetlen telep\u00edt\u00e9s a kont\u00e9nerform\u00e1tum\u00fa OCI k\u00e9pekb\u0151l, amelyek saj\u00e1t OCI t\u00e1rol\u00f3kb\u00f3l \u00e9s helyi arch\u00edvumokb\u00f3l t\u00f6lthet\u0151k le.\n
A «flatpak install —from» parancshoz hozz\u00e1adtuk a «flatpak+https:\/\/» URI t\u00e1mogat\u00e1s\u00e1t.\n
A «flatpak run» parancshoz hozz\u00e1adtuk az «—clear-env» opci\u00f3t a k\u00f6rnyezeti v\u00e1ltoz\u00f3k t\u00f6rl\u00e9s\u00e9re az alkalmaz\u00e1s ind\u00edt\u00e1sa el\u0151tt.\n
Lehet\u0151v\u00e9 v\u00e1lt a gazda k\u00f6rnyezet gy\u00f6k\u00e9rk\u00f6nyvt\u00e1r\u00e1nak export\u00e1l\u00e1sa egy izol\u00e1lt alkalmaz\u00e1sk\u00f6rnyezetbe, amely hozz\u00e1f\u00e9r\u00e9ssel b\u00edr a \/run\/host\/root k\u00f6nyvt\u00e1ron kereszt\u00fcl.\n
Hozz\u00e1adva a parancsok v\u00e9grehajt\u00e1s\u00e1nak eredm\u00e9nyeinek JSON form\u00e1tumban t\u00f6rt\u00e9n\u0151 ki\u00edr\u00e1sa.\n
Meghosszabb\u00edtottuk az \u00e9p\u00edt\u00e9si k\u00f6rnyezet izol\u00e1ci\u00f3j\u00e1t \u2013 a «flatpak build» parancs alap\u00e9rtelmez\u00e9s szerint nem biztos\u00edt hozz\u00e1f\u00e9r\u00e9st a gazdag\u00e9phez.\n
Hozz\u00e1adtuk a «reinstall» parancsot a f\u00fcgg\u0151s\u00e9gek (bundle) \u00fajratelep\u00edt\u00e9s\u00e9re.\n
Az alap\u00e9rtelmezett D-Bus be\u00e1ll\u00edt\u00e1sokat \u00e1thelyezt\u00e9k az \/etc k\u00f6nyvt\u00e1rb\u00f3l az \/usr k\u00f6nyvt\u00e1rba.\n
Cs\u00f6kkent a bet\u00f6lt\u00e9si id\u0151 a fish parancssori \u00e9rtelmez\u0151 haszn\u00e1latakor.\n
A libflatpak-hoz hozz\u00e1adva egy funkci\u00f3 a konfigur\u00e1ci\u00f3k l\u00e9trehoz\u00e1si idej\u00e9nek lek\u00e9rdez\u00e9s\u00e9re, ami lehet\u0151v\u00e9 teszi olyan alkalmaz\u00e1sok, mint a GNOME Software sz\u00e1m\u00e1ra, hogy meghat\u00e1rozz\u00e1k, hogy a gyors\u00edt\u00f3t\u00e1razott adataik friss\u00edt\u00e9sre szorulnak.\n
Elt\u00e1vol\u00edtva az http_backend \u00e9p\u00edt\u00e9si opci\u00f3t, a http\/https let\u00f6lt\u00e9shez a libsoup2 helyett a libcurl k\u00f6nyvt\u00e1rat haszn\u00e1lj\u00e1k.\n
Alap\u00e9rtelmez\u00e9s szerint enged\u00e9lyezve van az escape szekvenci\u00e1k haszn\u00e1lata a m\u0171velet el\u0151rehalad\u00e1s\u00e1nak jelz\u00e9s\u00e9re.\n
Enged\u00e9lyezve van az eszk\u00f6z\u00f6k hozz\u00e1f\u00e9r\u00e9si jogainak \u00e1tad\u00e1sa a Flatpak port\u00e1lokon kereszt\u00fcl l\u00e9trehozott be\u00e1gyazott sandbox k\u00f6rnyezetekbe.\n
OCI-k\u00e9pk\u00e9nt sz\u00e1ll\u00edtott alkalmaz\u00e1sok eset\u00e9n megval\u00f3s\u00edtottuk az «extra-data» mechanizmust, p\u00e9ld\u00e1ul lehet\u0151v\u00e9 t\u00e9ve a h.265 vide\u00f3 lej\u00e1tsz\u00e1s\u00e1t Fedora Linux Flatpak-csomagjaiban.\n
Hozz\u00e1adva a f\u00fcgg\u0151s\u00e9gek (OCI bundle) t\u00f6m\u00f6r\u00edt\u00e9s\u00e9nek t\u00e1mogat\u00e1sa zstd algoritmus haszn\u00e1lat\u00e1val, ami hat\u00e9konyabban t\u00f6m\u00f6r\u00edti az adatokat. Az alap\u00e9rtelmezett t\u00f6m\u00f6r\u00edt\u00e9s tov\u00e1bbra is gzip, amely maxim\u00e1lis kompatibilit\u00e1st biztos\u00edt.\n<\/ul>\n
A Flatpak leegyszer\u0171s\u00edti a programok terjeszt\u00e9s\u00e9t, amelyek nem tartoznak a disztrib\u00faci\u00f3k alap\u00e9rtelmezett t\u00e1rol\u00f3i k\u00f6z\u00e9, az\u00e1ltal, hogy egy univerz\u00e1lis kont\u00e9nert k\u00e9sz\u00edt, amely megszabad\u00edtja a fejleszt\u0151ket az al\u00e1bbi feladat al\u00f3l: k\u00fcl\u00f6nf\u00e9le kiad\u00e1sok l\u00e9trehoz\u00e1sa minden egyes disztrib\u00faci\u00f3hoz. Azok a felhaszn\u00e1l\u00f3k, akik aggodalommal kezelik a biztons\u00e1got, a Flatpak seg\u00edts\u00e9g\u00e9vel futtathatj\u00e1k a gyan\u00fas alkalmaz\u00e1sokat egy kont\u00e9nerben, lehet\u0151v\u00e9 t\u00e9ve a sz\u00fcks\u00e9ges h\u00e1l\u00f3zati funkci\u00f3khoz \u00e9s felhaszn\u00e1l\u00f3i f\u00e1jlokhoz val\u00f3 szelekt\u00edv hozz\u00e1f\u00e9r\u00e9st. Azok a felhaszn\u00e1l\u00f3k, akiket \u00e9rdekelnek az \u00fajdons\u00e1gok, a Flatpak r\u00e9v\u00e9n a legfrissebb teszt- \u00e9s stabil alkalmaz\u00e1skiad\u00e1sokat telep\u00edthetik an\u00e9lk\u00fcl, hogy v\u00e1ltoztatniuk kellene a rendszeren. P\u00e9ld\u00e1ul a Flatpak csomagok k\u00e9sz\u00fclnek a LibreOffice, GIMP, Inkscape, Kdenlive, Steam, 0 A.D., Visual Studio Code, VLC, Slack, Telegram Desktop, Android Studio stb. sz\u00e1m\u00e1ra.<\/p>\n
A m\u00e9ret cs\u00f6kkent\u00e9se \u00e9rdek\u00e9ben a csomagba csak az alkalmaz\u00e1s-specifikus f\u00fcgg\u0151s\u00e9geket foglalj\u00e1k bele. Az alap rendszer- \u00e9s grafikus k\u00f6nyvt\u00e1rak (GTK, Qt, GNOME \u00e9s KDE k\u00f6nyvt\u00e1rak stb.) plug-in szer\u0171, szabv\u00e1nyos runtime-k\u00f6rnyezetek form\u00e1j\u00e1ban ker\u00fclnek be. A Flatpak kulcsfontoss\u00e1g\u00fa k\u00fcl\u00f6nbs\u00e9ge a Snap-t\u0151l abban rejlik, hogy a Snap a f\u0151 rendszer k\u00f6rnyezeteib\u0151l sz\u00e1rmaz\u00f3 komponenseket \u00e9s rendszerh\u00edv\u00e1sok sz\u0171r\u00e9s\u00e9n alapul\u00f3 elszigetel\u00e9st haszn\u00e1l, m\u00edg a Flatpak egy a rendszert\u0151l elk\u00fcl\u00f6n\u00fclt kont\u00e9nert hoz l\u00e9tre, \u00e9s nagyobb runtime-k\u00e9szletekkel m\u0171k\u00f6dik, azaz nem csomagokat, hanem szabv\u00e1nyos rendszerk\u00f6rnyezeteket biztos\u00edt (p\u00e9ld\u00e1ul az \u00f6sszes k\u00f6nyvt\u00e1rat, ami sz\u00fcks\u00e9ges a GNOME vagy KDE programok m\u0171k\u00f6d\u00e9s\u00e9hez).<\/p>\n
A t\u00edpusos rendszerk\u00f6rnyezet (runtime), amelyet speci\u00e1lis t\u00e1rol\u00f3n kereszt\u00fcl telep\u00edtenek, tov\u00e1bbi f\u00fcgg\u0151s\u00e9geket (bundle) biztos\u00edt, amelyek az alkalmaz\u00e1s m\u0171k\u00f6d\u00e9s\u00e9hez sz\u00fcks\u00e9gesek. Az «runtime» \u00e9s «bundle» egy\u00fctt alkotj\u00e1k a kont\u00e9ner t\u00f6lt\u0151anyag\u00e1t, mik\u00f6zben az «runtime» k\u00fcl\u00f6n telep\u00fcl \u00e9s egyszerre t\u00f6bb kont\u00e9nerhez kapcsol\u00f3dik, lehet\u0151v\u00e9 t\u00e9ve a rendszerf\u00e1jlok kont\u00e9nerek k\u00f6z\u00f6tti megoszt\u00e1s\u00e1t an\u00e9lk\u00fcl, hogy azok duplik\u00e1l\u00f3dn\u00e1nak. <\/p>\n
Egy rendszerben t\u00f6bb k\u00fcl\u00f6nb\u00f6z\u0151 «runtime» (GNOME, KDE) vagy egy «runtime» t\u00f6bb verzi\u00f3ja (GNOME 50, GNOME 49) is telep\u00edthet\u0151. Az alkalmaz\u00e1s kont\u00e9nere a f\u00fcgg\u0151s\u00e9gek\u00e9nt csak egy meghat\u00e1rozott «runtime»-ra hivatkozik, f\u00fcggetlen\u00fcl a kiv\u00e1lasztott «runtime» \u00e1ltal alkotott k\u00fcl\u00f6n\u00e1ll\u00f3 csomagokt\u00f3l. Minden hi\u00e1nyz\u00f3 elemet k\u00f6zvetlen\u00fcl az alkalmaz\u00e1ssal egy\u00fctt csomagolnak. A kont\u00e9ner l\u00e9trehoz\u00e1sakor a «runtime» tartalm\u00e1t az \/usr mappak\u00e9nt csatolj\u00e1k, m\u00edg a «bundle» a \/app mapp\u00e1ba ker\u00fcl. <\/p>\n
A «runtime» \u00e9s az alkalmaz\u00e1skonteinerek tartalm\u00e1t az OSTree technol\u00f3gia seg\u00edts\u00e9g\u00e9vel \u00e1ll\u00edtj\u00e1k el\u0151, amely lehet\u0151v\u00e9 teszi, hogy a k\u00e9p atomikusan friss\u00fclj\u00f6n egy Git-szer\u0171 t\u00e1rol\u00f3b\u00f3l, lehet\u0151v\u00e9 t\u00e9ve a verzi\u00f3kezel\u00e9si m\u00f3dszerek alkalmaz\u00e1s\u00e1t a disztrib\u00faci\u00f3 \u00f6sszetev\u0151in (p\u00e9ld\u00e1ul gyorsan vissza lehet \u00e1ll\u00edtani a rendszert egy kor\u00e1bbi \u00e1llapotba). Az RPM-csomagokat az rpm-ostree r\u00e9teg seg\u00edts\u00e9g\u00e9vel transzform\u00e1lj\u00e1k az OSTree t\u00e1rol\u00f3ba. <\/p>\n
A csomagok kiv\u00e1laszt\u00e1s szerinti telep\u00edt\u00e9se \u00e9s friss\u00edt\u00e9se a munkak\u00f6rnyezeten bel\u00fcl nem t\u00e1mogatott - a rendszer nem az egyes \u00f6sszetev\u0151k szintj\u00e9n friss\u00fcl, hanem teljes eg\u00e9sz\u00e9ben, atomikusan megv\u00e1ltoztatva \u00e1llapot\u00e1t. Olyan eszk\u00f6z\u00f6k \u00e1llnak rendelkez\u00e9sre, amelyek lehet\u0151v\u00e9 teszik a friss\u00edt\u00e9sek inkrement\u00e1lis alkalmaz\u00e1s\u00e1t, megszabad\u00edtva a teljes k\u00e9p cser\u00e9j\u00e9nek sz\u00fcks\u00e9gess\u00e9g\u00e9t minden friss\u00edt\u00e9skor.<\/p>\n
Az \u00edgy kialak\u00edtott izol\u00e1lt k\u00f6rnyezet nem f\u00fcgg a haszn\u00e1lt disztrib\u00faci\u00f3t\u00f3l, \u00e9s megfelel\u0151 csomagbe\u00e1ll\u00edt\u00e1sok mellett nincs hozz\u00e1f\u00e9r\u00e9se a felhaszn\u00e1l\u00f3 vagy a f\u0151 rendszer f\u00e1jljaihoz \u00e9s folyamataihoz, valamint nem f\u00e9rhet hozz\u00e1 k\u00f6zvetlen\u00fcl a hardverhez, kiv\u00e9ve a DRI-n kereszt\u00fcli kimenetet. A grafikai kimenet \u00e9s a bemeneti szervez\u00e9s a Wayland protokoll vagy az X11 socketek \u00e1tj\u00e1r\u00e1sa r\u00e9v\u00e9n val\u00f3sul meg. A k\u00fcls\u0151 k\u00f6rnyezettel val\u00f3 k\u00f6lcs\u00f6nhat\u00e1s a DBus \u00fczenetk\u00fcld\u0151 rendszer \u00e9s egy speci\u00e1lis API Portals seg\u00edts\u00e9g\u00e9vel van megval\u00f3s\u00edtva. <\/p>\n
Az izol\u00e1ci\u00f3 \u00e9rdek\u00e9ben a Bubblewrap r\u00e9teget \u00e9s a Linux kont\u00e9neres virtualiz\u00e1ci\u00f3 hagyom\u00e1nyos technol\u00f3gi\u00e1it haszn\u00e1lj\u00e1k, amelyek a cgroups, n\u00e9vt\u00e9r (namespaces), Seccomp \u00e9s SELinux felhaszn\u00e1l\u00e1s\u00e1n alapulnak. A csomag l\u00e9trehoz\u00e1sakor az izol\u00e1ci\u00f3 letilthat\u00f3, amit egyes csomagok fejleszt\u0151i haszn\u00e1lnak a f\u00e1jlrendszer \u00e9s az \u00f6sszes eszk\u00f6z teljes hozz\u00e1f\u00e9r\u00e9s\u00e9nek megszerz\u00e9s\u00e9re a rendszerben. \n Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"