자급자족 패키지 시스템 Flatpak 1.6.0 출시

출판 툴킷의 새로운 안정 브랜치 플랫팩 1.6이는 특정 Linux 배포판에 묶이지 않고 애플리케이션을 시스템의 나머지 부분과 격리하는 특수 컨테이너에서 실행되는 자체 포함 패키지를 구축하기 위한 시스템을 제공합니다. Flatpak 패키지 실행에 대한 지원은 Arch Linux에 제공됩니다. CentOS에, 데비안, 페도라, 젠투, 마게이아, 리눅스 민트, 우분투. Flatpak 패키지는 Fedora 저장소에 포함되어 있으며 기본 GNOME 응용 프로그램 관리자에서 지원됩니다.

열쇠 혁신 Flatpak 1.6 브랜치에서:

• В API 포털 CreateUpdateMonitor 메서드가 추가되어 애플리케이션이 업데이트 모양을 모니터링하고 업데이트된 업데이트 설치를 요청할 수 있습니다.
  응용 프로그램이 독립적으로 업데이트를 설치하는 권한을 거부하려면 " flatpak 허가 설정 flatpak 업데이트 $APPID no" 명령을 사용할 수 있습니다("아니요" 대신 "요청"을 지정하면 매번 업데이트를 확인하는 대화 상자가 표시됩니다). 업데이트);
  
  

• 핸들러 생성을 단순화하기 위해 라이브러리가 제안됩니다.
  libportal을 사용하면 Portal API를 직접 사용하지 않고 D-Bus를 통해 들어오는 신호를 구문 분석하지 않고도 이벤트를 처리할 수 있습니다.
  Libportal은 대부분의 "포털";

• CUPS 인쇄 서버에 대한 직접 액세스를 제공하기 위해 새로운 권한 "--socket=cups"를 추가했습니다.
• 인증 처리를 위한 프로토콜 및 API가 변경되었습니다. OCI(Open Container Initiative)에 대한 인증자가 추가되었습니다. 외부 flatpak 저장소에서 인증자 자동 설치에 대한 지원이 구현되었습니다. HTTP 기본 인증 방법과 유사하게 로그인 및 비밀번호 인증을 사용하기 위해 FlatpakTransaction에 콜백 핸들러가 추가되었습니다.
• 부팅 시 인증이 필요한 보호된 애플리케이션 및 시스템에 대한 지원이 추가되었습니다.
• 단열재에 사용되는 버블랩 레이어가 업데이트되어 출시되었습니다. 0.4.0;
• 도서관 애플리케이션을 통해 자녀 보호 기능에 대한 선택적 지원이 추가되었습니다. libmalcontent, 특정 유형의 콘텐츠에 대한 액세스를 제한할 수 있습니다.
• 이제 확장 기능이 애플리케이션보다 먼저 설치되므로 설치가 완료된 후 즉시 작동하는 애플리케이션을 얻을 수 있습니다.
• 임시 파일 조작이 재작업되어 여유 디스크 공간이 부족할 때 성능이 향상되었습니다.
• 명령을 실행하려면 "플랫팩 엔터"더 이상 sudo를 사용할 필요가 없습니다.
• 하위 프로세스에 대해 중첩된 격리 환경(하위 샌드박스)을 시작하는 기능이 포털에 추가되었습니다.
• 권한 설정을 제어하기 위해 새로운 명령인 "flapakPermission-set" 및 "permission-remove"를 추가했습니다.
• 애플리케이션이 이미 설치된 경우 업데이트를 수행하는 " flatpak install --or-update" 옵션이 추가되었습니다.
• 버전을 수정하고 업데이트 설치를 금지하는 "플랫팩 마스크" 명령을 추가했습니다.
• OCI(Open Container Initiative) 형식의 이미지의 경우 OCI MIME 유형 외에도 레이블 바인딩, 이미지 변경 내역 생성, docker MIME 유형 활성화에 대한 지원이 추가되었습니다.
• 시스템 목록 외에 사용되는 언어 목록을 정의하기 위해 기본 언어 키가 설정에 추가되었습니다.

Flatpak을 사용하면 응용 프로그램 개발자가 표준 배포 저장소에 포함되지 않은 프로그램의 배포를 단순화할 수 있다는 점을 상기시켜 드리겠습니다. 훈련 각 배포마다 별도의 어셈블리를 만들지 않고 하나의 범용 컨테이너를 만들 수 있습니다. 보안에 민감한 사용자의 경우 Flatpak을 사용하면 컨테이너에서 의심스러운 응용 프로그램을 실행하여 응용 프로그램과 관련된 네트워크 기능 및 사용자 파일에만 액세스할 수 있습니다. 신제품에 관심이 있는 사용자를 위해 Flatpak을 사용하면 시스템을 변경할 필요 없이 최신 테스트 및 안정적인 애플리케이션 릴리스를 설치할 수 있습니다. 예를 들어 현재 Flatpak 패키지는 이미 ~ 할거야. LibreOffice, Firefox, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio 등

패키지 크기를 줄이기 위해 애플리케이션별 종속성만 포함하고 기본 시스템 및 그래픽 라이브러리(Gtk+, Qt, GNOME 및 KDE 라이브러리 등)는 플러그인 표준 런타임 환경으로 설계되었습니다. Flatpak과 Snap의 주요 차이점은 Snap은 기본 시스템 환경의 구성 요소를 사용하고 시스템 호출 필터링을 기반으로 격리하는 반면 Flatpak은 시스템과 별도로 컨테이너를 생성하고 대규모 런타임 세트로 작동하여 패키지를 종속성으로 제공하지 않고 표준으로 제공한다는 것입니다. 시스템 환경(예: GNOME 또는 KDE 프로그램 작동에 필요한 모든 라이브러리)

표준 시스템 환경(런타임) 외에 특수한 환경을 통해 설치 저장소, 애플리케이션이 작동하는 데 필요한 추가 종속성(번들)이 제공됩니다. 런타임이 별도로 설치되고 한 번에 여러 컨테이너에 연결되어 컨테이너에 공통된 시스템 파일이 중복되는 것을 방지할 수 있음에도 불구하고 전체적으로 런타임과 번들은 컨테이너 채우기를 형성합니다. 하나의 시스템에는 여러 가지 런타임(GNOME, KDE)이 설치되거나 동일한 런타임의 여러 버전(GNOME 3.26, GNOME 3.28)이 설치될 수 있습니다. 애플리케이션을 종속성으로 포함하는 컨테이너는 런타임을 구성하는 개별 패키지를 고려하지 않고 특정 런타임에만 바인딩을 사용합니다. 누락된 모든 요소는 애플리케이션과 함께 직접 패키지됩니다. 컨테이너가 형성되면 런타임 콘텐츠는 /usr 파티션으로 마운트되고 번들은 /app 디렉터리에 마운트됩니다.

런타임 및 애플리케이션 컨테이너 채우기는 기술을 사용하여 형성됩니다. OS 트리, 이미지가 Git과 유사한 리포지토리에서 원자적으로 업데이트되므로 배포 구성 요소에 버전 제어 방법을 적용할 수 있습니다(예: 시스템을 이전 상태로 빠르게 롤백할 수 있음). RPM 패키지는 특수 레이어를 사용하여 OSTree 저장소로 변환됩니다. rpm-ostree. 작업 환경 내에서 패키지를 별도로 설치하고 업데이트하는 것은 지원되지 않으며, 시스템은 개별 구성 요소 수준에서 업데이트되는 것이 아니라 전체적으로 상태를 원자적으로 변경하여 업데이트됩니다. 업데이트를 점진적으로 적용하는 도구를 제공하므로 업데이트할 때마다 이미지를 완전히 교체할 필요가 없습니다.

생성된 격리된 환경은 사용된 배포와 완전히 독립적이며 적절한 패키지 설정을 통해 사용자 또는 메인 시스템의 파일 및 프로세스에 접근할 수 없으며 DRI를 통한 출력을 제외하고는 장비에 직접 접근할 수 없습니다. 네트워크 하위 시스템. 그래픽 출력 및 입력 구성 구현 Wayland 프로토콜을 사용하거나 X11 소켓 전달을 통해. 외부 환경과의 상호 작용은 DBus 메시징 시스템과 특수 포털 API를 기반으로 합니다. 단열용 사용 된 중간층 버블 랩 cgroup, 네임스페이스, Seccomp 및 SELinux 사용을 기반으로 하는 기존 Linux 컨테이너 가상화 기술입니다. PulseAudio는 사운드를 출력하는 데 사용됩니다.

출처 : opennet.ru