자급자족 패키지 시스템 Flatpak 1.8.0 출시

출판 툴킷의 새로운 안정 브랜치 플랫팩 1.8이는 특정 Linux 배포판에 묶이지 않고 애플리케이션을 시스템의 나머지 부분과 격리하는 특수 컨테이너에서 실행되는 자체 포함 패키지를 구축하기 위한 시스템을 제공합니다. Flatpak 패키지 실행에 대한 지원은 Arch Linux에 제공됩니다. CentOS에, 데비안, 페도라, 젠투, 마게이아, 리눅스 민트, 우분투. Flatpak 패키지는 Fedora 저장소에 포함되어 있으며 기본 GNOME 응용 프로그램 관리자에서 지원됩니다.

열쇠 혁신 Flatpak 1.8 브랜치에서:

• P2P 모드에서의 설치 구현이 단순화되었습니다(네트워크 연결이 없는 시스템의 중간 노드 또는 드라이브를 통해 애플리케이션 및 런타임 세트의 로드를 구성할 수 있음). 로컬 네트워크의 중간 호스트를 통한 설치 지원이 중단되었습니다. 기본적으로 로컬 USB 드라이브에 있는 리포지토리의 자동 사이드로드는 비활성화되어 있습니다. 중간 로컬 저장소를 활성화하려면 /var/lib/platpak/sideload-repos에서 심볼릭 링크를 생성하여 저장소를 구성해야 합니다.
  /run/platpak/sideload-repos. 이러한 변경으로 인해 P2P 모드의 내부 구현이 단순화되고 효율성이 높아졌습니다.

• 연결된 외부 USB 드라이브의 추가 저장소를 자동으로 감지하는 선택적 시스템 장치가 추가되었습니다.
• 파일 시스템에 액세스할 수 있는 애플리케이션의 경우 호스트 환경의 /lib 디렉토리가 /run/host/lib로 전달됩니다.
• 새로운 FS 액세스 권한인 "host-etc" 및 "host-os"가 추가되어 /etc 및 /usr 시스템 디렉터리에 대한 액세스를 허용합니다.
• 보다 효율적인 파일 구문 분석 코드를 생성하기 위해 ostreee의 GVariant가 사용됩니다. 변형 스키마 컴파일러.
• 구성 빌드 암호화는 없이 빌드할 수 있는 기능을 제공합니다.
  libsystemd;

• 읽기 전용 모드에서 저널 소켓 마운트를 활성화했습니다.
• 문서 내보내기에 디렉터리 내보내기에 대한 지원이 추가되었습니다.
• Pulseaudio에 액세스할 수 있는 애플리케이션의 ALSA 오디오 장치에 직접 액세스할 수 있습니다.
• API에서 Flatpak거래 클라이언트가 거래를 완료하는 데 필요한 인증자를 설치하는 데 사용할 수 있는 "install-authenticator" 신호를 추가했습니다.
• 호스트 시스템의 /etc/localtime을 기반으로 시간대 정보를 사용하여 일부 애플리케이션의 시간대 관련 문제를 해결했습니다.
• systemd 생성기가 이 작업에 더 적합하므로 gdm에서 env.d 파일 설치를 중지했습니다.
• create-usb 유틸리티에는 기본적으로 부분 커밋 내보내기가 활성화되어 있습니다.
• sysusers.d 파일은 systemd를 통해 필요한 사용자를 생성하기 위해 제공되었습니다.
• 다른 리포지토리로의 리디렉션을 비활성화/활성화하기 위해 "-[no-]follow-redirect" 옵션이 " flatpak 원격 추가" 및 " flatpak 수정" 명령에 추가되었습니다.
• 시스템으로
  포털 실행 중인 애플리케이션의 실제 프로세스 ID(PID)를 가져오기 위해 Spawn API를 추가했습니다.

• 모든 OCI(Open Container Initiative) 리포지토리는 flatpak-oci-authenticator 인증자를 사용하도록 변환되었습니다.
• OCI 리포지토리의 특정 버전을 설정하기 위해 " flatpak Remote-info" 및 " flatpak update" 명령에 "--commit=" 옵션을 추가했습니다.
• OCI 리포지토리에 대한 델타 업데이트에 대한 초기 지원이 추가되었습니다.
• " flatpak update" 명령의 별칭인 " flatpak 업그레이드 " 명령을 추가했습니다.
• fish 명령 셸에 대한 입력 완료 스크립트를 구현했습니다.

Flatpak을 사용하면 응용 프로그램 개발자가 표준 배포 저장소에 포함되지 않은 프로그램의 배포를 단순화할 수 있다는 점을 상기시켜 드리겠습니다. 훈련 각 배포마다 별도의 어셈블리를 만들지 않고 하나의 범용 컨테이너를 만들 수 있습니다. 보안에 민감한 사용자의 경우 Flatpak을 사용하면 컨테이너에서 의심스러운 응용 프로그램을 실행하여 응용 프로그램과 관련된 네트워크 기능 및 사용자 파일에만 액세스할 수 있습니다. 신제품에 관심이 있는 사용자를 위해 Flatpak을 사용하면 시스템을 변경할 필요 없이 최신 테스트 및 안정적인 애플리케이션 릴리스를 설치할 수 있습니다. 예를 들어 현재 Flatpak 패키지는 이미 ~ 할거야. LibreOffice, Midori, GIMP, Inkscape, Kdenlive, Steam, 0 A.D., Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio 등

패키지 크기를 줄이기 위해 애플리케이션별 종속성만 포함하고 기본 시스템 및 그래픽 라이브러리(Gtk+, Qt, GNOME 및 KDE 라이브러리 등)는 플러그인 표준 런타임 환경으로 설계되었습니다. Flatpak과 Snap의 주요 차이점은 Snap은 기본 시스템 환경의 구성 요소를 사용하고 시스템 호출 필터링을 기반으로 격리하는 반면 Flatpak은 시스템과 별도로 컨테이너를 생성하고 대규모 런타임 세트로 작동하여 패키지를 종속성으로 제공하지 않고 표준으로 제공한다는 것입니다. 시스템 환경(예: GNOME 또는 KDE 프로그램 작동에 필요한 모든 라이브러리)

표준 시스템 환경(런타임) 외에 특수한 환경을 통해 설치 저장소, 애플리케이션이 작동하는 데 필요한 추가 종속성(번들)이 제공됩니다. 런타임이 별도로 설치되고 한 번에 여러 컨테이너에 연결되어 컨테이너에 공통된 시스템 파일이 중복되는 것을 방지할 수 있음에도 불구하고 전체적으로 런타임과 번들은 컨테이너 채우기를 형성합니다. 하나의 시스템에는 여러 가지 런타임(GNOME, KDE)이 설치되거나 동일한 런타임의 여러 버전(GNOME 3.26, GNOME 3.28)이 설치될 수 있습니다. 애플리케이션을 종속성으로 포함하는 컨테이너는 런타임을 구성하는 개별 패키지를 고려하지 않고 특정 런타임에만 바인딩을 사용합니다. 누락된 모든 요소는 애플리케이션과 함께 직접 패키지됩니다. 컨테이너가 형성되면 런타임 콘텐츠는 /usr 파티션으로 마운트되고 번들은 /app 디렉터리에 마운트됩니다.

런타임 및 애플리케이션 컨테이너 채우기는 기술을 사용하여 형성됩니다. OS 트리, 이미지가 Git과 유사한 리포지토리에서 원자적으로 업데이트되어 버전 제어 방법을 배포 구성 요소에 적용할 수 있습니다(예: 시스템을 이전 상태로 빠르게 롤백할 수 있음). RPM 패키지는 특수 레이어를 사용하여 OSTree 저장소로 변환됩니다. rpm-ostree. 작업 환경 내에서 패키지를 별도로 설치하고 업데이트하는 것은 지원되지 않으며, 시스템은 개별 구성 요소 수준에서 업데이트되는 것이 아니라 전체적으로 상태를 원자적으로 변경하여 업데이트됩니다. 업데이트를 점진적으로 적용하는 도구를 제공하므로 업데이트할 때마다 이미지를 완전히 교체할 필요가 없습니다.

생성된 격리된 환경은 사용된 배포와 완전히 독립적이며 적절한 패키지 설정을 통해 사용자 또는 메인 시스템의 파일 및 프로세스에 접근할 수 없으며 DRI를 통한 출력을 제외하고 장비에 직접 접근할 수 없습니다. 네트워크 하위 시스템. 그래픽 출력 및 입력 구성 구현 Wayland 프로토콜을 사용하거나 X11 소켓 전달을 통해. 외부 환경과의 상호 작용은 DBus 메시징 시스템과 특수 포털 API를 기반으로 합니다. 단열용 사용 된 중간층 버블 랩 cgroup, 네임스페이스, Seccomp 및 SELinux 사용을 기반으로 하는 기존 Linux 컨테이너 가상화 기술입니다. PulseAudio는 사운드를 출력하는 데 사용됩니다.

출처 : opennet.ru