ການປ່ອຍລະບົບການຫຸ້ມຫໍ່ທີ່ພຽງພໍດ້ວຍຕົນເອງ Flatpak 1.6.0

ຈັດພີມມາ ສາຂາທີ່ໝັ້ນຄົງໃໝ່ຂອງຊຸດເຄື່ອງມື Flatpack 1.6, ເຊິ່ງສະໜອງລະບົບສຳລັບການສ້າງແພັກເກດທີ່ບັນຈຸດ້ວຍຕົນເອງທີ່ບໍ່ໄດ້ຜູກມັດກັບການແຈກຢາຍສະເພາະ. Linux ແລະຖືກປະຕິບັດໃນພາຊະນະພິເສດທີ່ແຍກແອັບພລິເຄຊັນອອກຈາກສ່ວນທີ່ເຫຼືອຂອງລະບົບ. ການສະໜັບສະໜູນສຳລັບການໃຊ້ແພັກເກດ Flatpak ແມ່ນສະໜອງໃຫ້ສຳລັບ Arch. Linux, CentOS, Debian, ເຟໂດຣາ, ເຈນທູ, ມາເກຢາ, Linux ມິນ ແລະ Ubuntuຊຸດ Flatpak ແມ່ນລວມຢູ່ໃນບ່ອນເກັບມ້ຽນ Fedora ແລະໄດ້ຮັບການຮອງຮັບໃນຕົວຈັດການແອັບພລິເຄຊັນ GNOME ມາດຕະຖານ.

ກະແຈ ນະວັດຕະກໍາ ໃນສາຂາ Flatpak 1.6:

• В API Portal ວິທີການ CreateUpdateMonitor ໄດ້ຖືກເພີ່ມ, ອະນຸຍາດໃຫ້ແອັບພລິເຄຊັນສາມາດຕິດຕາມຮູບລັກສະນະຂອງການປັບປຸງແລະຮ້ອງຂໍການຕິດຕັ້ງການປັບປຸງການປັບປຸງ.
  ເພື່ອປະຕິເສດການອະນຸຍາດໃຫ້ແອັບພລິເຄຊັນຕິດຕັ້ງການປັບປຸງຢ່າງເປັນອິດສະຫຼະ, ທ່ານສາມາດໃຊ້ຄໍາສັ່ງ "flatpak permission-set flatpak updates $APPID no" (ຖ້າທ່ານລະບຸ "ຖາມ" ແທນ "ບໍ່", ກ່ອງໂຕ້ຕອບຈະຖືກສະແດງໃນແຕ່ລະຄັ້ງເພື່ອຢືນຢັນ ປັບປຸງ);
  
  
• ເພື່ອເຮັດໃຫ້ການສ້າງຕົວຈັດການງ່າຍ, ຫ້ອງສະໝຸດໄດ້ຖືກສະເໜີໃຫ້
  libportal, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະປະມວນຜົນເຫດການໂດຍບໍ່ຕ້ອງໃຊ້ Portal API ໂດຍກົງແລະການແຍກສັນຍານທີ່ເຂົ້າມາຜ່ານ D-Bus.
  Libportal ສະຫນອງຊັ້ນ asynchronous ງ່າຍດາຍສໍາລັບສ່ວນໃຫຍ່ "ປະຕູ";
• ເພີ່ມການອະນຸຍາດໃໝ່ "--socket=cups" ເພື່ອໃຫ້ເຂົ້າເຖິງເຊີບເວີພິມ CUPS ໂດຍກົງ;
• ປ່ຽນໂປຣໂຕຄໍ ແລະ API ສໍາລັບການຈັດການການພິສູດຢືນຢັນ. ເພີ່ມຕົວຮັບຮອງຄວາມຖືກຕ້ອງສໍາລັບ OCI (Open Container Initiative). ປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບການຕິດຕັ້ງອັດຕະໂນມັດຂອງ authenticators ຈາກ repository flatpak ພາຍນອກ. ຕົວຈັດການການໂທຖືກເພີ່ມໃສ່ FlatpakTransaction ເພື່ອໃຊ້ການເຂົ້າສູ່ລະບົບ ແລະການກວດສອບລະຫັດຜ່ານ, ຄ້າຍຄືກັບວິທີການກວດສອບພື້ນຖານ HTTP;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຄໍາຮ້ອງສະຫມັກແລະລະບົບທີ່ມີການປ້ອງກັນທີ່ຮຽກຮ້ອງໃຫ້ມີການພິສູດຢືນຢັນເມື່ອ boot;
• ຊັ້ນ bubblewrap ທີ່ໃຊ້ສໍາລັບການ insulation ໄດ້ຖືກປັບປຸງເພື່ອປົດປ່ອຍ 0.4.0;
• ເພີ່ມການສະຫນັບສະຫນູນທາງເລືອກສໍາລັບການຄວບຄຸມຂອງພໍ່ແມ່ຜ່ານຄໍາຮ້ອງສະຫມັກຫ້ອງສະຫມຸດ libmalcontent, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດຈໍາກັດການເຂົ້າເຖິງບາງປະເພດຂອງເນື້ອຫາ;
• ສ່ວນຂະຫຍາຍໃນປັດຈຸບັນໄດ້ຖືກຕິດຕັ້ງກ່ອນແອັບພລິເຄຊັນ, ຊ່ວຍໃຫ້ທ່ານໄດ້ຮັບແອັບພລິເຄຊັນທີ່ເຮັດວຽກທັນທີຫຼັງຈາກການຕິດຕັ້ງຂອງມັນສໍາເລັດ;
• ການຫມູນໃຊ້ກັບໄຟລ໌ຊົ່ວຄາວໄດ້ຖືກປະຕິບັດຄືນໃຫມ່, ເຊິ່ງໄດ້ປັບປຸງການປະຕິບັດໃນເວລາທີ່ຂາດພື້ນທີ່ດິດຟຣີ;
• ເພື່ອປະຕິບັດຄໍາສັ່ງ "flatpak ເຂົ້າ"ບໍ່ຈຳເປັນຕ້ອງໃຊ້ sudo ອີກຕໍ່ໄປ;
• ຄວາມສາມາດໃນການເປີດຕົວສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວ nested (sub-sandbox) ສໍາລັບຂະບວນການເດັກນ້ອຍໄດ້ຖືກເພີ່ມໃສ່ປະຕູ;
• ເພີ່ມຄໍາສັ່ງໃຫມ່ "flatpak permission-set" ແລະ "permission-remove" ເພື່ອຄວບຄຸມການຕັ້ງຄ່າການອະນຸຍາດ;
• ທາງເລືອກທີ່ເພີ່ມ "flatpak install --or-update", ເຊິ່ງດໍາເນີນການປັບປຸງຖ້າຫາກວ່າຄໍາຮ້ອງສະຫມັກໄດ້ຖືກຕິດຕັ້ງແລ້ວ;
• ເພີ່ມຄໍາສັ່ງ "flatpak mask" ເພື່ອແກ້ໄຂສະບັບແລະຫ້າມການຕິດຕັ້ງການປັບປຸງ;
• ສໍາລັບຮູບພາບໃນຮູບແບບ OCI (Open Container Initiative), ການສະຫນັບສະຫນູນໄດ້ຖືກເພີ່ມສໍາລັບການຜູກມັດປ້າຍຊື່, ສ້າງປະຫວັດການປ່ຽນແປງຂອງຮູບພາບ, ແລະການເປີດໃຊ້ປະເພດ docker mime, ນອກເຫນືອຈາກປະເພດ OCI mime;
• ແປ້ນພິມພາສາເລີ່ມຕົ້ນໄດ້ຖືກເພີ່ມເຂົ້າໃນການຕັ້ງຄ່າເພື່ອກໍານົດບັນຊີລາຍຊື່ຂອງພາສາທີ່ໃຊ້, ນອກເຫນືອຈາກບັນຊີລາຍຊື່ຂອງລະບົບ.

ໃຫ້ພວກເຮົາເຕືອນທ່ານວ່າ Flatpak ເຮັດໃຫ້ມັນເປັນໄປໄດ້ສໍາລັບຜູ້ພັດທະນາແອັບພລິເຄຊັນເພື່ອເຮັດໃຫ້ການແຈກຢາຍໂປຼແກຼມຂອງພວກເຂົາງ່າຍດາຍທີ່ບໍ່ໄດ້ລວມຢູ່ໃນບ່ອນເກັບຂໍ້ມູນການແຈກຢາຍມາດຕະຖານໂດຍ ການກະກຽມ ຕູ້ຄອນເທນເນີທົ່ວໄປອັນນຶ່ງ ໂດຍບໍ່ມີການສ້າງການປະກອບແຍກຕ່າງຫາກສໍາລັບການແຈກຢາຍແຕ່ລະອັນ. ສໍາລັບຜູ້ໃຊ້ທີ່ມີສະຕິຄວາມປອດໄພ, Flatpak ຊ່ວຍໃຫ້ທ່ານສາມາດດໍາເນີນການຄໍາຮ້ອງສະຫມັກທີ່ມີຄໍາຖາມຢູ່ໃນຖັງ, ສະຫນອງການເຂົ້າເຖິງພຽງແຕ່ຫນ້າທີ່ເຄືອຂ່າຍແລະໄຟລ໌ຜູ້ໃຊ້ທີ່ກ່ຽວຂ້ອງກັບແອັບພລິເຄຊັນເທົ່ານັ້ນ. ສໍາລັບຜູ້ໃຊ້ທີ່ສົນໃຈໃນຜະລິດຕະພັນໃຫມ່, Flatpak ອະນຸຍາດໃຫ້ທ່ານສາມາດຕິດຕັ້ງການທົດສອບຫລ້າສຸດແລະການປ່ອຍຄໍາຮ້ອງສະຫມັກທີ່ຫມັ້ນຄົງໂດຍບໍ່ຈໍາເປັນຕ້ອງມີການປ່ຽນແປງລະບົບ. ຕົວຢ່າງ, ປະຈຸບັນຊຸດ Flatpak ແມ່ນແລ້ວ ກໍາ​ລັງ ສຳລັບ LibreOffice, Firefox, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android ສະຕູດິໂອ, ແລະອື່ນໆ.

ເພື່ອຫຼຸດຜ່ອນຂະຫນາດຂອງແພັກເກັດ, ມັນປະກອບມີພຽງແຕ່ການເພິ່ງພາອາໄສສະເພາະຂອງແອັບພລິເຄຊັນ, ແລະຫ້ອງສະຫມຸດລະບົບແລະຮູບພາບພື້ນຖານ (Gtk+, Qt, GNOME ແລະ KDE libraries, ແລະອື່ນໆ) ຖືກອອກແບບເປັນ plug-in ມາດຕະຖານ runtime ສະພາບແວດລ້ອມ. ຄວາມແຕກຕ່າງທີ່ ສຳ ຄັນລະຫວ່າງ Flatpak ແລະ Snap ແມ່ນວ່າ Snap ໃຊ້ອົງປະກອບຂອງສະພາບແວດລ້ອມຂອງລະບົບຕົ້ນຕໍແລະການໂດດດ່ຽວໂດຍອີງໃສ່ການໂທລະບົບການກັ່ນຕອງ, ໃນຂະນະທີ່ Flatpak ສ້າງຕູ້ຄອນເທນເນີແຍກຕ່າງຫາກຈາກລະບົບແລະດໍາເນີນການກັບຊຸດ runtime ຂະຫນາດໃຫຍ່, ສະຫນອງການຫຸ້ມຫໍ່ທີ່ບໍ່ຂຶ້ນກັບ, ແຕ່ມາດຕະຖານ. ສະພາບແວດລ້ອມຂອງລະບົບໃດໜຶ່ງ (ຕົວຢ່າງ, ຫ້ອງສະໝຸດທັງໝົດທີ່ຈຳເປັນສຳລັບການເຮັດວຽກຂອງໂປຣແກຣມ GNOME ຫຼື KDE).

ນອກເຫນືອໄປຈາກສະພາບແວດລ້ອມລະບົບມາດຕະຖານ (runtime), ຕິດຕັ້ງໂດຍຜ່ານພິເສດ ຄັງເກັບມ້ຽນ, ການເພິ່ງພາອາໄສເພີ່ມເຕີມ (ມັດ) ທີ່ຕ້ອງການສໍາລັບຄໍາຮ້ອງສະຫມັກທີ່ຈະເຮັດວຽກແມ່ນສະຫນອງໃຫ້. ໂດຍລວມແລ້ວ, runtime ແລະ bundle ປະກອບເປັນການຕື່ມຂອງບັນຈຸ, ເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າ runtime ໄດ້ຖືກຕິດຕັ້ງແຍກຕ່າງຫາກແລະ tied ກັບ containers ຫຼາຍຄັ້ງ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານເພື່ອຫຼີກເວັ້ນການ duplicating ໄຟລ໌ລະບົບທົ່ວໄປກັບບັນຈຸ. ລະບົບຫນຶ່ງສາມາດມີການຕິດຕັ້ງ runtime ທີ່ແຕກຕ່າງກັນຫຼາຍ (GNOME, KDE) ຫຼືຫຼາຍລຸ້ນຂອງ runtime ດຽວກັນ (GNOME 3.26, GNOME 3.28). container ທີ່ມີແອັບພລິເຄຊັນເປັນ dependency ໃຊ້ການຜູກມັດກັບ runtime ສະເພາະ, ໂດຍບໍ່ມີການຄໍານຶງເຖິງ packages ສ່ວນບຸກຄົນທີ່ປະກອບເປັນ runtime. ອົງປະກອບທີ່ຂາດຫາຍໄປທັງຫມົດແມ່ນຖືກຫຸ້ມຫໍ່ໂດຍກົງກັບແອັບພລິເຄຊັນ. ເມື່ອບັນຈຸຖືກສ້າງຕັ້ງຂຶ້ນ, ເນື້ອໃນ runtime ໄດ້ຖືກຕິດຕັ້ງເປັນພາທິຊັນ / usr, ແລະມັດໄດ້ຖືກຕິດຕັ້ງຢູ່ໃນ /app directory.

ການຕື່ມຂອງ runtime ແລະບັນຈຸຄໍາຮ້ອງສະຫມັກແມ່ນສ້າງຕັ້ງຂຶ້ນໂດຍໃຊ້ເຕັກໂນໂລຊີ OSTree, ໃນຮູບພາບໄດ້ຖືກປັບປຸງດ້ວຍປະລໍາມະນູຈາກບ່ອນເກັບມ້ຽນທີ່ຄ້າຍຄື Git, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດນໍາໃຊ້ວິທີການຄວບຄຸມສະບັບກັບອົງປະກອບຂອງການແຈກຢາຍ (ຕົວຢ່າງ, ທ່ານສາມາດມ້ວນລະບົບກັບຄືນສູ່ສະຖານະທີ່ຜ່ານມາ). ຊຸດ RPM ຖືກແປເຂົ້າໄປໃນບ່ອນເກັບມ້ຽນ OSTree ໂດຍໃຊ້ຊັ້ນພິເສດ rpm-ostree. ການຕິດຕັ້ງແລະການປັບປຸງການຫຸ້ມຫໍ່ແຍກຕ່າງຫາກພາຍໃນສະພາບແວດລ້ອມການເຮັດວຽກແມ່ນບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນ; ລະບົບໄດ້ຖືກປັບປຸງບໍ່ຢູ່ໃນລະດັບຂອງອົງປະກອບສ່ວນບຸກຄົນ, ແຕ່ໂດຍລວມ, ການປ່ຽນແປງຂອງປະລໍາມະນູ. ສະໜອງເຄື່ອງມືເພື່ອນຳໃຊ້ການປັບປຸງເທື່ອລະກ້າວ, ລົບລ້າງຄວາມຈຳເປັນໃນການປ່ຽນຮູບພາບທັງໝົດດ້ວຍການອັບເດດແຕ່ລະອັນ.

ສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວທີ່ສ້າງຂຶ້ນແມ່ນເປັນເອກະລາດຢ່າງສົມບູນຈາກການແຈກຢາຍທີ່ໃຊ້, ແລະມີການຕັ້ງຄ່າຊຸດທີ່ເຫມາະສົມ, ບໍ່ມີການເຂົ້າເຖິງໄຟລ໌ແລະຂະບວນການຂອງຜູ້ໃຊ້ຫຼືລະບົບຕົ້ນຕໍ, ບໍ່ສາມາດເຂົ້າເຖິງອຸປະກອນໂດຍກົງ, ຍົກເວັ້ນຜົນຜະລິດຜ່ານ DRI, ແລະ. ລະບົບຍ່ອຍເຄືອຂ່າຍ. ຜົນຜະລິດກຣາບຟິກ ແລະການຈັດຕັ້ງການປ້ອນຂໍ້ມູນ ປະຕິບັດ ການນໍາໃຊ້ໂປໂຕຄອນ Wayland ຫຼືຜ່ານຊັອກເກັດສົ່ງຕໍ່ X11. ການໂຕ້ຕອບກັບສະພາບແວດລ້ອມພາຍນອກແມ່ນອີງໃສ່ລະບົບການສົ່ງຂໍ້ຄວາມ DBus ແລະ Portals API ພິເສດ. ສໍາລັບ insulation ຖືກນໍາໃຊ້ interlayer Bubblewrap ແລະ ແບບດັ້ງເດີມສຳລັບ Linux ເທັກໂນໂລຢີການເຮັດໃຫ້ເປັນ virtual container ໂດຍອີງໃສ່ການນຳໃຊ້ cgroups, namespaces, Seccomp ແລະ SELinuxPulseAudio ຖືກໃຊ້ສຳລັບຜົນຜະລິດສຽງ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru