ការចេញផ្សាយប្រព័ន្ធកញ្ចប់ដែលមានផ្ទុកដោយខ្លួនឯង Flatpak 1.12.0

សាខាដែលមានស្ថេរភាពថ្មីនៃកញ្ចប់ឧបករណ៍ Flatpak 1.12 ត្រូវបានបោះពុម្ព ដែលផ្តល់ប្រព័ន្ធសម្រាប់បង្កើតកញ្ចប់ដែលផ្ទុកដោយខ្លួនឯង ដែលមិនភ្ជាប់ទៅនឹងការចែកចាយលីនុចជាក់លាក់ និងដំណើរការក្នុងធុងពិសេសដែលផ្តាច់កម្មវិធីពីប្រព័ន្ធដែលនៅសល់។ ការគាំទ្រសម្រាប់ការដំណើរការកញ្ចប់ Flatpak ត្រូវបានផ្តល់ជូនសម្រាប់ Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux និង Ubuntu ។ កញ្ចប់ Flatpak ត្រូវបានរួមបញ្ចូលនៅក្នុងឃ្លាំង Fedora ហើយត្រូវបានគាំទ្រដោយអ្នកគ្រប់គ្រងកម្មវិធី GNOME ដើម។

ការច្នៃប្រឌិតសំខាន់ៗនៅក្នុងសាខា Flatpak 1.12៖

• ការកែលម្អការគ្រប់គ្រងនៃបរិស្ថានប្រអប់ខ្សាច់ដែលបានដាក់ជាប់គ្នាដែលប្រើក្នុងកញ្ចប់ flatpak ជាមួយអតិថិជនសម្រាប់សេវាកម្មចែកចាយហ្គេម Steam ។ នៅក្នុងប្រអប់ខ្សាច់ដែលជាប់គ្នា ការបង្កើតឋានានុក្រមដាច់ដោយឡែកនៃថត /usr និង /app ត្រូវបានអនុញ្ញាត ដែលត្រូវបានប្រើនៅក្នុង Steam ដើម្បីបើកដំណើរការហ្គេមនៅក្នុងធុងដាច់ដោយឡែកមួយដែលមានភាគថាស /usr របស់វាដាច់ដោយឡែកពីបរិស្ថានជាមួយម៉ាស៊ីនភ្ញៀវ Steam ។
• ករណីកញ្ចប់ទាំងអស់ដែលមានកម្មវិធីកំណត់អត្តសញ្ញាណកម្មវិធីដូចគ្នា (app-ID) ចែករំលែកថត /tmp និង $XDG_RUNTIME_DIR ។ ជាជម្រើស ដោយប្រើទង់ “--allow=per-app-dev-shm” អ្នកអាចបើកការប្រើប្រាស់ថតចែករំលែក /dev/shm ។
• ធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់កម្មវិធី Text User Interface (TUI) ដូចជា gdb ។
• ការអនុវត្តកាន់តែលឿននៃពាក្យបញ្ជា "ostree prune" ត្រូវបានបន្ថែមទៅឧបករណ៍ប្រើប្រាស់ build-update-repo ដែលត្រូវបានកែលម្អសម្រាប់ធ្វើការជាមួយឃ្លាំងនៅក្នុងរបៀបប័ណ្ណសារ។
• ភាពងាយរងគ្រោះ CVE-2021-41133 ក្នុងការអនុវត្តយន្តការវិបផតថល ដែលជាប់ទាក់ទងនឹងកង្វះការទប់ស្កាត់ការហៅប្រព័ន្ធថ្មីទាក់ទងនឹងការដំឡើងភាគថាសនៅក្នុងច្បាប់ seccomp ត្រូវបានជួសជុល។ ភាពងាយរងគ្រោះបានអនុញ្ញាតឱ្យកម្មវិធីបង្កើតប្រអប់ខ្សាច់ដែលជាប់គាំងដើម្បីឆ្លងកាត់យន្តការផ្ទៀងផ្ទាត់ "វិបផតថល" ដែលត្រូវបានប្រើដើម្បីរៀបចំការចូលប្រើប្រាស់ធនធាននៅខាងក្រៅកុងតឺន័រ។

  ជាលទ្ធផល អ្នកវាយប្រហារ ដោយធ្វើការហៅប្រព័ន្ធដែលទាក់ទងនឹងការដំឡើង អាចរំលងយន្តការញែកប្រអប់ខ្សាច់ និងទទួលបានសិទ្ធិពេញលេញទៅកាន់មាតិកានៃបរិស្ថានម៉ាស៊ីន។ ភាពងាយរងគ្រោះអាចត្រូវបានកេងប្រវ័ញ្ចតែនៅក្នុងកញ្ចប់ដែលផ្តល់កម្មវិធីដែលមានការចូលប្រើដោយផ្ទាល់ទៅកាន់ AF_UNIX sockets ដូចជាអ្នកដែលប្រើដោយ Wayland, Pipewire និង pipewire-pulse ជាដើម។ នៅក្នុងការចេញផ្សាយ 1.12.0 ភាពងាយរងគ្រោះមិនត្រូវបានលុបចោលទាំងស្រុងនោះទេ ដូច្នេះការអាប់ដេត 1.12.1 ត្រូវបានចេញផ្សាយយ៉ាងក្តៅគគុក។

អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថា Flatpak អនុញ្ញាតឱ្យអ្នកអភិវឌ្ឍន៍កម្មវិធីងាយស្រួលក្នុងការចែកចាយកម្មវិធីរបស់ពួកគេដែលមិនត្រូវបានរួមបញ្ចូលនៅក្នុងឃ្លាំងចែកចាយស្តង់ដារដោយរៀបចំធុងសកលមួយដោយមិនបង្កើតការផ្គុំដាច់ដោយឡែកសម្រាប់ការចែកចាយនីមួយៗ។ សម្រាប់អ្នកប្រើប្រាស់ដែលមានការយល់ដឹងអំពីសុវត្ថិភាព Flatpak អនុញ្ញាតឱ្យអ្នកដំណើរការកម្មវិធីដែលអាចសាកសួរបាននៅក្នុងកុងតឺន័រ ដោយផ្តល់នូវការចូលប្រើតែមុខងារបណ្តាញ និងឯកសារអ្នកប្រើប្រាស់ដែលភ្ជាប់ជាមួយកម្មវិធីប៉ុណ្ណោះ។ សម្រាប់អ្នកប្រើប្រាស់ដែលចាប់អារម្មណ៍លើផលិតផលថ្មី Flatpak អនុញ្ញាតឱ្យអ្នកដំឡើងកម្មវិធីសាកល្បងចុងក្រោយបំផុត និងការចេញផ្សាយប្រកបដោយស្ថេរភាពដោយមិនចាំបាច់ធ្វើការផ្លាស់ប្តូរប្រព័ន្ធ។ ឧទាហរណ៍ កញ្ចប់ Flatpak ត្រូវបានបង្កើតឡើងសម្រាប់ LibreOffice, Midori, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio ជាដើម។

ដើម្បីកាត់បន្ថយទំហំកញ្ចប់ វារួមបញ្ចូលតែភាពអាស្រ័យជាក់លាក់នៃកម្មវិធីប៉ុណ្ណោះ ហើយប្រព័ន្ធមូលដ្ឋាន និងបណ្ណាល័យក្រាហ្វិក (បណ្ណាល័យ GTK, Qt, GNOME និង KDE ។ល។) ត្រូវបានរចនាឡើងជាបរិយាកាសដំណើរការស្តង់ដារកម្មវិធីជំនួយ។ ភាពខុសគ្នាសំខាន់រវាង Flatpak និង Snap គឺថា Snap ប្រើប្រាស់ធាតុផ្សំនៃបរិស្ថានប្រព័ន្ធសំខាន់ និងភាពឯកោដោយផ្អែកលើការហៅរបស់ប្រព័ន្ធត្រង ខណៈដែល Flatpak បង្កើតកុងតឺន័រដាច់ដោយឡែកពីប្រព័ន្ធ ហើយដំណើរការជាមួយសំណុំពេលវេលាដំណើរការធំ ដោយមិនផ្តល់កញ្ចប់ជាភាពអាស្រ័យ ប៉ុន្តែស្តង់ដារ។ បរិស្ថានប្រព័ន្ធមួយ (ឧទាហរណ៍ បណ្ណាល័យទាំងអស់ដែលចាំបាច់សម្រាប់ប្រតិបត្តិការរបស់កម្មវិធី GNOME ឬ KDE) ។

បន្ថែមពីលើបរិយាកាសប្រព័ន្ធស្តង់ដារ (ពេលដំណើរការ) ដែលបានដំឡើងតាមរយៈឃ្លាំងពិសេស ភាពអាស្រ័យបន្ថែម (បាច់) ដែលត្រូវការសម្រាប់ប្រតិបត្តិការនៃកម្មវិធីត្រូវបានផ្គត់ផ្គង់។ សរុបមក ពេលវេលាដំណើរការ និងបណ្តុំបង្កើតបានជាការបំពេញកុងតឺន័រ បើទោះបីជាពេលវេលាដំណើរការត្រូវបានដំឡើងដោយឡែកពីគ្នា និងភ្ជាប់ជាមួយកុងតឺន័រជាច្រើនក្នុងពេលតែមួយក៏ដោយ ដែលអនុញ្ញាតឱ្យអ្នកជៀសវាងការចម្លងឯកសារប្រព័ន្ធធម្មតាទៅកុងតឺន័រ។ ប្រព័ន្ធ​មួយ​អាច​មាន​ពេល​រត់​ខុស​គ្នា​មួយ​ចំនួន​បាន​ដំឡើង (GNOME, KDE) ឬ​កំណែ​ជា​ច្រើន​នៃ​ពេល​រត់​ដូចគ្នា (GNOME 3.40, GNOME 3.42)។ កុងតឺន័រដែលមានកម្មវិធីជាភាពអាស្រ័យប្រើការចងតែមួយទៅនឹងរយៈពេលដំណើរការជាក់លាក់មួយ ដោយមិនគិតពីកញ្ចប់នីមួយៗដែលបង្កើតរយៈពេលដំណើរការ។ ធាតុដែលបាត់ទាំងអស់ត្រូវបានខ្ចប់ដោយផ្ទាល់ជាមួយកម្មវិធី។ នៅពេលដែលកុងតឺន័រត្រូវបានបង្កើតឡើង មាតិកាពេលដំណើរការត្រូវបានម៉ោនជាភាគថាស /usr ហើយកញ្ចប់ត្រូវបានម៉ោននៅក្នុងថត /app ។

រយៈពេលដំណើរការ និងធុងកម្មវិធីត្រូវបានសាងសង់ដោយប្រើបច្ចេកវិទ្យា OSTree ដែលរូបភាពត្រូវបានធ្វើបច្ចុប្បន្នភាពតាមអាតូមពីឃ្លាំងដូច Git ដែលអនុញ្ញាតឱ្យវិធីសាស្ត្រត្រួតពិនិត្យកំណែត្រូវបានអនុវត្តចំពោះសមាសធាតុចែកចាយ (ឧទាហរណ៍ អ្នកអាចបង្វិលប្រព័ន្ធឡើងវិញយ៉ាងលឿនទៅ រដ្ឋមុន) ។ កញ្ចប់ RPM ត្រូវបានបកប្រែទៅក្នុងឃ្លាំង OSTree ដោយប្រើស្រទាប់ពិសេស rpm-ostree ។ ការដំឡើងដាច់ដោយឡែក និងការអាប់ដេតកញ្ចប់នៅក្នុងបរិយាកាសការងារមិនត្រូវបានគាំទ្រទេ ប្រព័ន្ធនេះត្រូវបានធ្វើបច្ចុប្បន្នភាពមិនមែននៅកម្រិតនៃសមាសធាតុនីមួយៗទេ ប៉ុន្តែទាំងមូល ផ្លាស់ប្តូរស្ថានភាពរបស់វាដោយអាតូម។ ផ្តល់ឧបករណ៍ដើម្បីអនុវត្តការអាប់ដេតជាបន្តបន្ទាប់ ដោយលុបបំបាត់តម្រូវការដើម្បីជំនួសរូបភាពទាំងស្រុងជាមួយនឹងការអាប់ដេតនីមួយៗ។

បរិយាកាសដាច់ស្រយាលដែលបានបង្កើតគឺឯករាជ្យទាំងស្រុងពីការចែកចាយដែលបានប្រើ ហើយជាមួយនឹងការកំណត់ត្រឹមត្រូវនៃកញ្ចប់នោះ មិនមានសិទ្ធិចូលប្រើឯកសារ និងដំណើរការរបស់អ្នកប្រើ ឬប្រព័ន្ធមេ មិនអាចចូលប្រើឧបករណ៍ដោយផ្ទាល់បានទេ លើកលែងតែលទ្ធផលតាមរយៈ DRI ។ និងការហៅទៅកាន់ប្រព័ន្ធរងបណ្តាញ។ លទ្ធផលក្រាហ្វិក និងអង្គការបញ្ចូលត្រូវបានអនុវត្តដោយប្រើពិធីការ Wayland ឬតាមរយៈការបញ្ជូនបន្តរន្ធ X11 ។ អន្តរកម្មជាមួយបរិស្ថានខាងក្រៅគឺផ្អែកលើប្រព័ន្ធផ្ញើសារ DBus និង Portals API ពិសេស។

សម្រាប់ភាពឯកោ ស្រទាប់ Bubblewrap និងបច្ចេកវិទ្យានិម្មិតកុងតឺន័រលីនុចប្រពៃណីត្រូវបានប្រើ ដោយផ្អែកលើការប្រើប្រាស់ cgroups, namespaces, Seccomp និង SELinux ។ PulseAudio ត្រូវបានប្រើដើម្បីបញ្ចេញសំឡេង។ ក្នុងករណីនេះ ភាពឯកោអាចត្រូវបានបិទ ដែលត្រូវបានប្រើប្រាស់ដោយអ្នកអភិវឌ្ឍន៍នៃកញ្ចប់ពេញនិយមជាច្រើន ដើម្បីទទួលបានសិទ្ធិពេញលេញទៅកាន់ប្រព័ន្ធឯកសារ និងឧបករណ៍ទាំងអស់នៅក្នុងប្រព័ន្ធ។ ឧទាហរណ៍ GIMP, VSCodium, PyCharm, Octave, Inkscape, Audacity និង VLC ភ្ជាប់មកជាមួយរបៀបឯកោមានកំណត់ ដែលទុកការចូលប្រើពេញលេញទៅកាន់ថតផ្ទះ។

ប្រសិនបើកញ្ចប់ដែលមានសិទ្ធិចូលទៅកាន់ថតផ្ទះត្រូវបានសម្របសម្រួល ទោះបីជាមានវត្តមានស្លាក "ប្រអប់ខ្សាច់" នៅក្នុងការពិពណ៌នាកញ្ចប់ក៏ដោយ អ្នកវាយប្រហារគ្រាន់តែត្រូវការផ្លាស់ប្តូរឯកសារ ~/.bashrc ដើម្បីប្រតិបត្តិកូដរបស់គាត់។ បញ្ហាដាច់ដោយឡែកមួយគឺការគ្រប់គ្រងលើការផ្លាស់ប្តូរកញ្ចប់ និងការជឿទុកចិត្តលើអ្នកបង្កើតកញ្ចប់ ដែលជារឿយៗមិនត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងគម្រោងចម្បង ឬការចែកចាយ។

ប្រភព: opennet.ru