Flatpak 1.8.0 თვითმმართველობის პაკეტის სისტემის გამოშვება

გამოქვეყნდა ინსტრუმენტთა ნაკრების ახალი სტაბილური ფილიალი Flatpak 1.8, რომელიც უზრუნველყოფს სისტემას თვითნაკეთი პაკეტების შესაქმნელად, რომლებიც არ არის მიბმული Linux-ის კონკრეტულ დისტრიბუციაზე და მუშაობს სპეციალურ კონტეინერში, რომელიც იზოლირებს აპლიკაციას დანარჩენი სისტემისგან. Flatpak პაკეტების გაშვების მხარდაჭერა უზრუნველყოფილია Arch Linux-ისთვის, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint და Ubuntu. Flatpak პაკეტები შედის Fedora-ს საცავში და მხარდაჭერილია GNOME-ის აპლიკაციის მენეჯერის მიერ.

Გასაღები ინოვაციები Flatpak 1.8 ფილიალში:

• P2P რეჟიმში ინსტალაციის განხორციელება გამარტივდა (საშუალებას გაძლევთ მოაწყოთ აპლიკაციების ჩატვირთვა და გაშვების კომპლექტები შუალედური კვანძების ან დისკების მეშვეობით ქსელური კავშირის გარეშე სისტემებისთვის). ლოკალურ ქსელში შუალედური ჰოსტების მეშვეობით ინსტალაციის მხარდაჭერა შეწყვეტილია. ნაგულისხმევად, ადგილობრივ USB დისკებზე განთავსებული საცავების ავტომატური გვერდითი ჩატვირთვა გამორთულია. შუალედური ადგილობრივი საცავების ჩასართავად, თქვენ უნდა დააკონფიგურიროთ საცავი სიმბოლური ბმულის შექმნით /var/lib/flatpak/sideload-repos ან
  /run/flatpak/sideload-repos. ცვლილებამ გაამარტივა P2P რეჟიმის შიდა განხორციელება და გაზარდა მისი ეფექტურობა.

• დამატებულია არჩევითი სისტემური ერთეული, რათა ავტომატურად აღმოაჩინოს დამატებითი საცავი დაკავშირებულ გარე USB დისკებზე.
• აპლიკაციებისთვის, რომლებსაც აქვთ წვდომა ფაილურ სისტემაზე, ჰოსტის გარემოს /lib დირექტორია გადაეგზავნება /run/host/lib.
• დაემატა ახალი FS წვდომის ნებართვები - "host-etc" და "host-os", რაც საშუალებას აძლევს წვდომას /etc და /usr სისტემის დირექტორიაში.
• უფრო ეფექტური ფაილის ანალიზების კოდის შესაქმნელად გამოიყენება GVariant ostreee-დან ვარიანტი-სქემა-შემდგენელი.
• Configure build crypt უზრუნველყოფს შესაძლებლობას აშენების გარეშე
  libsystemd;

• ჩართულია ჟურნალის სოკეტების დამონტაჟება მხოლოდ წაკითხვის რეჟიმში.
• დაემატა საქაღალდეების ექსპორტის მხარდაჭერა დოკუმენტის ექსპორტისთვის.
• საშუალებას აძლევს პირდაპირ წვდომას ALSA აუდიო მოწყობილობებზე აპლიკაციებისთვის, რომლებსაც აქვთ წვდომა Pulseaudio-ზე.
• API– ში FlatpakTransaction დაამატა "install-authenticator" სიგნალი, რომელიც შეიძლება გამოიყენონ კლიენტებმა ტრანზაქციის დასასრულებლად საჭირო აუთენტიფიკატორების დასაყენებლად.
• ჩართულია დროის ზონის ინფორმაციის გამოყენება /etc/localtime-ზე დაფუძნებული მასპინძელი სისტემიდან, რამაც გადაჭრა დროის ზონასთან დაკავშირებული საკითხები ზოგიერთ აპლიკაციაში.
• შეწყდა env.d ფაილის ინსტალაცია gdm-დან, რადგან systemd გენერატორები უკეთესად ასრულებენ ამ ამოცანას.
• Create-usb უტილიტას აქვს ნაგულისხმევად ჩართული ნაწილობრივი commit ექსპორტი.
• sysusers.d ფაილი მოწოდებულია საჭირო მომხმარებლების შესაქმნელად systemd-ის საშუალებით.
• "-[no-]follow-redirect" ოფცია დაემატა "flatpak remote-add" და "flatpak modify" ბრძანებებს სხვა საცავში გადამისამართების გამორთვის/ჩართვის მიზნით.
• სისტემაში
  პორტალები დაემატა Spawn API გაშვებული აპლიკაციის რეალური პროცესის ID (PID) მისაღებად.

• ყველა OCI (Open Container Initiative) საცავი გადაკეთდა flatpak-oci-authenticator ავთენტიფიკატორის გამოსაყენებლად.
• დაამატა "--commit=" ოფცია "flatpak remote-info" და "flatpak განახლება" ბრძანებებს OCI საცავების კონკრეტული ვერსიის დასაყენებლად.
• დამატებულია საწყისი მხარდაჭერა დელტა განახლებისთვის OCI საცავებისთვის.
• დაემატა "flatpak განახლება" ბრძანება, რომელიც არის "flatpak განახლება" ბრძანების მეტსახელი.
• დანერგილი შეყვანის დასრულების სკრიპტები თევზის ბრძანების ჭურვისთვის.

შეგახსენებთ, რომ Flatpak საშუალებას აძლევს აპლიკაციების შემქმნელებს გაამარტივონ თავიანთი პროგრამების განაწილება, რომლებიც არ შედის სტანდარტული განაწილების საცავებში. მომზადება ერთი უნივერსალური კონტეინერი თითოეული განაწილებისთვის ცალკეული შეკრებების შექმნის გარეშე. უსაფრთხოების შეგნებული მომხმარებლებისთვის Flatpak საშუალებას გაძლევთ გაუშვათ საეჭვო აპლიკაცია კონტეინერში, რაც უზრუნველყოფს წვდომას მხოლოდ აპლიკაციასთან დაკავშირებულ ქსელის ფუნქციებსა და მომხმარებლის ფაილებზე. ახალი პროდუქტებით დაინტერესებული მომხმარებლებისთვის Flatpak საშუალებას გაძლევთ დააინსტალიროთ აპლიკაციების უახლესი ტესტი და სტაბილური გამოშვებები სისტემაში ცვლილებების შეტანის საჭიროების გარეშე. მაგალითად, ამჟამად Flatpak პაკეტები უკვე არის მიდიან LibreOffice, Midori, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio და ა.შ.

პაკეტის ზომის შესამცირებლად, იგი მოიცავს მხოლოდ აპლიკაციის სპეციფიკურ დამოკიდებულებებს, ხოლო ძირითადი სისტემის და გრაფიკული ბიბლიოთეკები (Gtk+, Qt, GNOME და KDE ბიბლიოთეკები და ა.შ.) შექმნილია როგორც დანამატის სტანდარტული გაშვების გარემო. Flatpak-სა და Snap-ს შორის მთავარი განსხვავება ისაა, რომ Snap იყენებს ძირითადი სისტემის გარემოს კომპონენტებს და იზოლაციას, რომელიც დაფუძნებულია ფილტრაციის სისტემის ზარებზე, ხოლო Flatpak ქმნის სისტემისგან განცალკევებულ კონტეინერს და მუშაობს დიდი გაშვების კომპლექტებით, რაც უზრუნველყოფს არა პაკეტებს, როგორც დამოკიდებულებებს, არამედ სტანდარტულს. ერთი სისტემური გარემო (მაგალითად, ყველა ბიბლიოთეკა, რომელიც აუცილებელია GNOME ან KDE პროგრამების მუშაობისთვის).

გარდა სტანდარტული სისტემის გარემოსა (გაშვების დრო), დამონტაჟებულია სპეციალური საცავი, მოწოდებულია დამატებითი დამოკიდებულებები (შეკვრა), რომელიც საჭიროა განაცხადის მუშაობისთვის. მთლიანობაში, Runtime და Bundle ქმნიან კონტეინერის შევსებას, მიუხედავად იმისა, რომ Runtime დამონტაჟებულია ცალკე და მიბმულია ერთდროულად რამდენიმე კონტეინერზე, რაც საშუალებას გაძლევთ თავიდან აიცილოთ კონტეინერებისთვის საერთო სისტემის ფაილების დუბლირება. ერთ სისტემას შეიძლება ჰქონდეს დაყენებული რამდენიმე განსხვავებული გაშვების დრო (GNOME, KDE) ან ერთი და იგივე გაშვების რამდენიმე ვერსია (GNOME 3.26, GNOME 3.28). კონტეინერი აპლიკაციით, როგორც დამოკიდებულებით, იყენებს კავშირს მხოლოდ კონკრეტულ გაშვების დროზე, ინდივიდუალური პაკეტების გათვალისწინების გარეშე, რომლებიც ქმნიან გაშვების დროს. ყველა დაკარგული ელემენტი შეფუთულია პირდაპირ აპლიკაციასთან. როდესაც კონტეინერი იქმნება, Runtime-ის შიგთავსი დამონტაჟებულია /usr დანაყოფის სახით, ხოლო პაკეტი დამონტაჟებულია /app დირექტორიაში.

სამუშაო დროისა და აპლიკაციის კონტეინერების შევსება იქმნება ტექნოლოგიის გამოყენებით OSTree, რომელშიც სურათი ატომურად განახლებულია Git-ის მსგავსი საცავიდან, რაც საშუალებას აძლევს ვერსიის კონტროლის მეთოდების გამოყენებას განაწილების კომპონენტებზე (მაგალითად, შეგიძლიათ სწრაფად დააბრუნოთ სისტემა წინა მდგომარეობაში). RPM პაკეტები ითარგმნება OSTree საცავში სპეციალური ფენის გამოყენებით rpm-ostree. სამუშაო გარემოში პაკეტების ცალკე ინსტალაცია და განახლება არ არის მხარდაჭერილი; სისტემა განახლებულია არა ცალკეული კომპონენტების დონეზე, არამედ მთლიანობაში, ატომურად ცვლის მის მდგომარეობას. უზრუნველყოფს ინსტრუმენტებს განახლებების ეტაპობრივად გამოყენებისთვის, რაც გამორიცხავს სურათის სრულად ჩანაცვლების აუცილებლობას ყოველი განახლებით.

გენერირებული იზოლირებული გარემო სრულიად დამოუკიდებელია გამოყენებული დისტრიბუციისგან და, შესაბამისი პაკეტის პარამეტრებით, არ აქვს წვდომა მომხმარებლის ფაილებსა და პროცესებზე ან მთავარ სისტემაზე, არ შეუძლია პირდაპირ წვდომა აღჭურვილობაზე, გარდა DRI-ის საშუალებით გამომავალი, და ქსელის ქვესისტემა. გრაფიკული გამომავალი და შეყვანის ორგანიზაცია განხორციელდა Wayland პროტოკოლის გამოყენებით ან X11 სოკეტის გადამისამართებით. გარე გარემოსთან ურთიერთქმედება ეფუძნება DBus შეტყობინებების სისტემას და სპეციალურ Portals API-ს. იზოლაციისთვის მეორადი შუალედური ბუშტუკები და ლინუქსის კონტეინერების ვირტუალიზაციის ტრადიციული ტექნოლოგიები, რომლებიც დაფუძნებულია cgroups, namespace, Seccomp და SELinux-ის გამოყენებაზე. PulseAudio გამოიყენება ხმის გამოსასვლელად.

წყარო: opennet.ru