Flatpak 1.6.0 თვითმმართველობის პაკეტის სისტემის გამოშვება

გამოქვეყნდა ინსტრუმენტთა ნაკრების ახალი სტაბილური ფილიალი Flatpak 1.6, რომელიც უზრუნველყოფს სისტემას თვითმმართველობის შემცველი პაკეტების შესაქმნელად, რომლებიც არ არის მიბმული Linux-ის კონკრეტულ დისტრიბუციაზე და მუშაობს სპეციალურ კონტეინერში, რომელიც იზოლირებს აპლიკაციას დანარჩენი სისტემისგან. Flatpak პაკეტების გაშვების მხარდაჭერა უზრუნველყოფილია Arch Linux-ისთვის, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint და Ubuntu. Flatpak პაკეტები შედის Fedora-ს საცავში და მხარდაჭერილია GNOME-ის აპლიკაციის მენეჯერის მიერ.

Გასაღები ინოვაციები Flatpak 1.6 ფილიალში:

• В API პორტალი დაემატა CreateUpdateMonitor მეთოდი, რომელიც აპლიკაციებს საშუალებას აძლევს აკონტროლონ განახლებების გამოჩენა და მოითხოვონ განახლებული განახლების ინსტალაცია.
  აპლიკაციისთვის განახლებების დამოუკიდებლად ინსტალაციის ნებართვის უარსაყოფად შეგიძლიათ გამოიყენოთ ბრძანება „flatpak permission-set flatpak updates $APPID no“ (თუ „არა“-ს ნაცვლად მიუთითებთ „კითხვა“, დიალოგი გამოჩნდება ყოველ ჯერზე, რომ დაადასტუროთ განახლება);
  
  
• დამმუშავებლების შექმნის გასამარტივებლად, შემოთავაზებულია ბიბლიოთეკა
  libportal, რომელიც შესაძლებელს ხდის მოვლენების დამუშავებას პორტალის API-ის უშუალო გამოყენებისა და D-Bus-ის მეშვეობით მოხვედრილი სიგნალების გარჩევის გარეშე.
  Libportal გთავაზობთ მარტივ, ასინქრონულად გაშვებულ ფენებს უმეტესობისთვის.პორტალები";
• დამატებულია ახალი ნებართვა "--socket= cups" CUPS ბეჭდვის სერვერზე პირდაპირი წვდომის უზრუნველსაყოფად;
• შეცვალა პროტოკოლი და API ავტორიზაციის მართვისთვის. დამატებულია ავთენტიფიკატორი OCI-სთვის (Open Container Initiative). განხორციელებული მხარდაჭერა ავთენტიფიკატორების ავტომატური ინსტალაციისთვის გარე flatpak საცავიდან. გამოძახების დამმუშავებელი დაემატა FlatpakTransaction-ს, რათა გამოიყენოს შესვლისა და პაროლის ავთენტიფიკაცია, მსგავსი HTTP ავთენტიფიკაციის ძირითადი მეთოდისა;
• დამატებულია მხარდაჭერა დაცული აპლიკაციებისა და სისტემებისთვის, რომლებიც საჭიროებენ ავთენტიფიკაციას ჩატვირთვისას;
• იზოლაციისთვის გამოყენებული ბუშტუკოვანი ფენა განახლდა გასათავისუფლებლად 0.4.0;
• დაემატა არჩევითი მხარდაჭერა მშობლის კონტროლისთვის ბიბლიოთეკის აპლიკაციის საშუალებით libmalcontent, რომელიც საშუალებას გაძლევთ შეზღუდოთ წვდომა გარკვეული ტიპის კონტენტზე;
• გაფართოებები ახლა დაინსტალირებულია აპლიკაციამდე, რაც საშუალებას გაძლევთ მიიღოთ სამუშაო აპლიკაცია მისი ინსტალაციის დასრულებისთანავე;
• დროებითი ფაილებით მანიპულაციები გადამუშავდა, რამაც გააუმჯობესა შესრულება დისკზე თავისუფალი სივრცის ნაკლებობისას;
• ბრძანების შესასრულებლად "flatpak შედი„აღარ არის საჭირო სუდოს გამოყენება;
• პორტალებს დაემატა ბავშვის პროცესებისთვის ჩადგმული იზოლირებული გარემოს (ქვე-ქვიშის ყუთის) გაშვების შესაძლებლობა;
• დამატებულია ახალი ბრძანებები "flatpak permission-set" და "permission-remove" ნებართვის პარამეტრების გასაკონტროლებლად;
• დამატებულია ვარიანტი „flatpak install --or-update“, რომელიც განაახლებს თუ აპლიკაცია უკვე დაინსტალირებულია;
• დაამატა „flatpak mask“ ბრძანება ვერსიის გამოსასწორებლად და განახლებების ინსტალაციის თავიდან ასაცილებლად;
• OCI (Open Container Initiative) ფორმატის სურათებს დაემატა მხარდაჭერა ეტიკეტების შეკვრისთვის, გამოსახულების ცვლილებების ისტორიის გენერირებისთვის და OCI mime-ის ტიპების ჩართვაში.
• ნაგულისხმევი ენების კლავიატურა დაემატა პარამეტრებს, რათა განისაზღვროს გამოყენებული ენების სია, სისტემის სიის გარდა.

შეგახსენებთ, რომ Flatpak საშუალებას აძლევს აპლიკაციების შემქმნელებს გაამარტივონ თავიანთი პროგრამების განაწილება, რომლებიც არ შედის სტანდარტული განაწილების საცავებში. მომზადება ერთი უნივერსალური კონტეინერი თითოეული განაწილებისთვის ცალკეული შეკრებების შექმნის გარეშე. უსაფრთხოების შეგნებული მომხმარებლებისთვის Flatpak საშუალებას გაძლევთ გაუშვათ საეჭვო აპლიკაცია კონტეინერში, რაც უზრუნველყოფს წვდომას მხოლოდ აპლიკაციასთან დაკავშირებულ ქსელის ფუნქციებსა და მომხმარებლის ფაილებზე. ახალი პროდუქტებით დაინტერესებული მომხმარებლებისთვის Flatpak საშუალებას გაძლევთ დააინსტალიროთ აპლიკაციების უახლესი ტესტი და სტაბილური გამოშვებები სისტემაში ცვლილებების შეტანის საჭიროების გარეშე. მაგალითად, ამჟამად Flatpak პაკეტები უკვე არის მიდიან LibreOffice, Firefox, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio და ა.შ.

პაკეტის ზომის შესამცირებლად, იგი მოიცავს მხოლოდ აპლიკაციის სპეციფიკურ დამოკიდებულებებს, ხოლო ძირითადი სისტემის და გრაფიკული ბიბლიოთეკები (Gtk+, Qt, GNOME და KDE ბიბლიოთეკები და ა.შ.) შექმნილია როგორც დანამატის სტანდარტული გაშვების გარემო. Flatpak-სა და Snap-ს შორის მთავარი განსხვავება ისაა, რომ Snap იყენებს ძირითადი სისტემის გარემოს კომპონენტებს და იზოლაციას, რომელიც დაფუძნებულია ფილტრაციის სისტემის ზარებზე, ხოლო Flatpak ქმნის სისტემისგან განცალკევებულ კონტეინერს და მუშაობს სამუშაო დროის დიდი ნაკრებით, რაც უზრუნველყოფს არა პაკეტებს, როგორც დამოკიდებულებებს, არამედ სტანდარტულს. ერთი სისტემური გარემო (მაგალითად, ყველა ბიბლიოთეკა, რომელიც აუცილებელია GNOME ან KDE პროგრამების მუშაობისთვის).

გარდა სტანდარტული სისტემის გარემოსა (გაშვების დრო), დამონტაჟებულია სპეციალური საცავი, მოწოდებულია დამატებითი დამოკიდებულებები (შეკვრა), რომელიც საჭიროა განაცხადის მუშაობისთვის. მთლიანობაში, Runtime და Bundle ქმნიან კონტეინერის შევსებას, მიუხედავად იმისა, რომ Runtime დამონტაჟებულია ცალკე და მიბმულია ერთდროულად რამდენიმე კონტეინერზე, რაც საშუალებას გაძლევთ თავიდან აიცილოთ კონტეინერებისთვის საერთო სისტემის ფაილების დუბლირება. ერთ სისტემას შეიძლება ჰქონდეს დაყენებული რამდენიმე განსხვავებული გაშვების დრო (GNOME, KDE) ან ერთი და იგივე გაშვების რამდენიმე ვერსია (GNOME 3.26, GNOME 3.28). კონტეინერი აპლიკაციით, როგორც დამოკიდებულებით, იყენებს კავშირს მხოლოდ კონკრეტულ გაშვების დროზე, ინდივიდუალური პაკეტების გათვალისწინების გარეშე, რომლებიც ქმნიან გაშვების დროს. ყველა დაკარგული ელემენტი შეფუთულია პირდაპირ აპლიკაციასთან. როდესაც კონტეინერი იქმნება, Runtime-ის შიგთავსი დამონტაჟებულია /usr დანაყოფის სახით, ხოლო პაკეტი დამონტაჟებულია /app დირექტორიაში.

სამუშაო დროისა და აპლიკაციის კონტეინერების შევსება იქმნება ტექნოლოგიის გამოყენებით OSTree, რომელშიც სურათი ატომურად განახლებულია Git-ის მსგავსი საცავიდან, რაც საშუალებას აძლევს ვერსიის კონტროლის მეთოდების გამოყენებას განაწილების კომპონენტებზე (მაგალითად, შეგიძლიათ სწრაფად დააბრუნოთ სისტემა წინა მდგომარეობაში). RPM პაკეტები ითარგმნება OSTree საცავში სპეციალური ფენის გამოყენებით rpm-ostree. სამუშაო გარემოში პაკეტების ცალკე ინსტალაცია და განახლება არ არის მხარდაჭერილი; სისტემა განახლებულია არა ცალკეული კომპონენტების დონეზე, არამედ მთლიანობაში, ატომურად ცვლის მის მდგომარეობას. უზრუნველყოფს ინსტრუმენტებს განახლებების ეტაპობრივად გამოყენებისთვის, რაც გამორიცხავს სურათის სრულად ჩანაცვლების აუცილებლობას ყოველი განახლებით.

გენერირებული იზოლირებული გარემო სრულიად დამოუკიდებელია გამოყენებული დისტრიბუციისგან და შესაბამისი პაკეტის პარამეტრებით, არ აქვს წვდომა მომხმარებლის ფაილებსა და პროცესებზე ან ძირითად სისტემაზე, არ შეუძლია პირდაპირ წვდომა აღჭურვილობაზე, გარდა DRI-ის საშუალებით გამომავალი, და ქსელის ქვესისტემა. გრაფიკული გამომავალი და შეყვანის ორგანიზაცია განხორციელდა Wayland პროტოკოლის გამოყენებით ან X11 სოკეტის გადამისამართებით. გარე გარემოსთან ურთიერთქმედება ეფუძნება DBus შეტყობინებების სისტემას და სპეციალურ Portals API-ს. იზოლაციისთვის მეორადი შუალედური ბუშტუკები და ლინუქსის კონტეინერების ვირტუალიზაციის ტრადიციული ტექნოლოგიები, რომლებიც დაფუძნებულია cgroups, namespace, Seccomp და SELinux-ის გამოყენებაზე. PulseAudio გამოიყენება ხმის გამოსასვლელად.

წყარო: opennet.ru