ഫ്ലാറ്റ്പാക്ക് 1.12.0 സ്വയം ഉൾക്കൊള്ളുന്ന പാക്കേജ് സിസ്റ്റത്തിന്റെ റിലീസ്

ഫ്ലാറ്റ്പാക്ക് 1.12 ടൂൾകിറ്റിന്റെ ഒരു പുതിയ സ്ഥിരതയുള്ള ബ്രാഞ്ച് പ്രസിദ്ധീകരിച്ചു, ഇത് നിർദ്ദിഷ്ട ലിനക്സ് വിതരണങ്ങളുമായി ബന്ധമില്ലാത്തതും മറ്റ് സിസ്റ്റത്തിൽ നിന്ന് ആപ്ലിക്കേഷനെ വേർതിരിക്കുന്ന ഒരു പ്രത്യേക കണ്ടെയ്നറിൽ പ്രവർത്തിപ്പിക്കുന്നതുമായ സ്വയം ഉൾക്കൊള്ളുന്ന പാക്കേജുകൾ നിർമ്മിക്കുന്നതിനുള്ള ഒരു സിസ്റ്റം നൽകുന്നു. Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux, Ubuntu എന്നിവയ്ക്ക് ഫ്ലാറ്റ്പാക്ക് പാക്കേജുകൾ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള പിന്തുണ നൽകുന്നു. Flatpak പാക്കേജുകൾ ഫെഡോറ റിപ്പോസിറ്ററിയിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, അവ നേറ്റീവ് ഗ്നോം ആപ്ലിക്കേഷൻ മാനേജർ പിന്തുണയ്ക്കുന്നു.

Flatpak 1.12 ബ്രാഞ്ചിലെ പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• സ്റ്റീം ഗെയിം ഡെലിവറി സേവനത്തിനായി ക്ലയന്റിനൊപ്പം ഫ്ലാറ്റ്പാക്ക് പാക്കേജിൽ ഉപയോഗിക്കുന്ന നെസ്റ്റഡ് സാൻഡ്‌ബോക്‌സ് പരിതസ്ഥിതികളുടെ മെച്ചപ്പെടുത്തിയ മാനേജ്‌മെന്റ്. നെസ്റ്റഡ് സാൻഡ്‌ബോക്‌സുകളിൽ, /usr, /app ഡയറക്‌ടറികളുടെ പ്രത്യേക ശ്രേണികൾ സൃഷ്‌ടിക്കുന്നത് അനുവദനീയമാണ്, ഇത് സ്റ്റീം ക്ലയന്റിനൊപ്പം പരിസ്ഥിതിയിൽ നിന്ന് വേർതിരിക്കപ്പെട്ട സ്വന്തം /usr പാർട്ടീഷൻ ഉള്ള ഒരു പ്രത്യേക കണ്ടെയ്‌നറിൽ ഗെയിമുകൾ സമാരംഭിക്കുന്നതിന് സ്റ്റീമിൽ ഉപയോഗിക്കുന്നു.
• ഒരേ ആപ്ലിക്കേഷൻ ഐഡന്റിഫയർ (ആപ്പ്-ഐഡി) ഉള്ള എല്ലാ പാക്കേജ് സംഭവങ്ങളും /tmp, $XDG_RUNTIME_DIR ഡയറക്‌ടറികൾ പങ്കിടുന്നു. ഓപ്ഷണലായി, “--allow=per-app-dev-shm” ഫ്ലാഗ് ഉപയോഗിച്ച്, നിങ്ങൾക്ക് /dev/shm പങ്കിട്ട ഡയറക്‌ടറിയുടെ ഉപയോഗം പ്രവർത്തനക്ഷമമാക്കാം.
• gdb പോലുള്ള ടെക്സ്റ്റ് യൂസർ ഇന്റർഫേസ് (TUI) ആപ്ലിക്കേഷനുകൾക്കുള്ള മെച്ചപ്പെട്ട പിന്തുണ.
• ബിൽഡ്-അപ്‌ഡേറ്റ്-റിപ്പോ യൂട്ടിലിറ്റിയിലേക്ക് “ഓസ്‌ട്രീ പ്രൂൺ” കമാൻഡിന്റെ വേഗത്തിലുള്ള നടപ്പാക്കൽ ചേർത്തു, ആർക്കൈവ് മോഡിൽ റിപ്പോസിറ്ററികളുമായി പ്രവർത്തിക്കാൻ ഒപ്റ്റിമൈസ് ചെയ്‌തിരിക്കുന്നു.
• സെക്കോമ്പ് നിയമങ്ങളിൽ പാർട്ടീഷനുകൾ മൗണ്ടുചെയ്യുന്നതുമായി ബന്ധപ്പെട്ട പുതിയ സിസ്റ്റം കോളുകൾ തടയുന്നതിന്റെ അഭാവവുമായി ബന്ധപ്പെട്ട പോർട്ടൽ മെക്കാനിസം നടപ്പിലാക്കുന്നതിലെ കേടുപാടുകൾ CVE-2021-41133 പരിഹരിച്ചു. കണ്ടെയ്‌നറിന് പുറത്തുള്ള ഉറവിടങ്ങളിലേക്കുള്ള ആക്‌സസ് ഓർഗനൈസുചെയ്യാൻ ഉപയോഗിക്കുന്ന “പോർട്ടൽ” സ്ഥിരീകരണ സംവിധാനങ്ങളെ മറികടക്കാൻ ഒരു നെസ്റ്റഡ് സാൻഡ്‌ബോക്‌സ് സൃഷ്‌ടിക്കാൻ ഈ അപകടസാധ്യത അപ്ലിക്കേഷനെ അനുവദിച്ചു.

  തൽഫലമായി, ഒരു ആക്രമണകാരിക്ക്, മൗണ്ടിംഗുമായി ബന്ധപ്പെട്ട സിസ്റ്റം കോളുകൾ നടത്തുന്നതിലൂടെ, സാൻഡ്‌ബോക്‌സ് ഐസൊലേഷൻ മെക്കാനിസം മറികടക്കാനും ഹോസ്റ്റ് എൻവയോൺമെന്റിന്റെ ഉള്ളടക്കത്തിലേക്ക് പൂർണ്ണ ആക്‌സസ് നേടാനും കഴിയും. വെയ്‌ലാൻഡ്, പൈപ്പ്‌വയർ, പൈപ്പ്‌വയർ-പൾസ് എന്നിവ ഉപയോഗിക്കുന്നതുപോലുള്ള AF_UNIX സോക്കറ്റുകളിലേക്ക് നേരിട്ട് ആക്‌സസ്സ് ഉള്ള ആപ്ലിക്കേഷനുകൾ നൽകുന്ന പാക്കേജുകളിൽ മാത്രമേ ഈ അപകടസാധ്യത പ്രയോജനപ്പെടുത്താൻ കഴിയൂ. റിലീസ് 1.12.0-ൽ, അപകടസാധ്യത പൂർണ്ണമായും ഇല്ലാതാക്കിയില്ല, അതിനാൽ അപ്‌ഡേറ്റ് 1.12.1 അതിന്റെ കുതികാൽ ചൂടായി പുറത്തിറങ്ങി.

ഓരോ വിതരണത്തിനും പ്രത്യേക അസംബ്ലികൾ സൃഷ്ടിക്കാതെ ഒരു സാർവത്രിക കണ്ടെയ്‌നർ തയ്യാറാക്കി സ്റ്റാൻഡേർഡ് ഡിസ്ട്രിബ്യൂഷൻ റിപ്പോസിറ്ററികളിൽ ഉൾപ്പെടാത്ത പ്രോഗ്രാമുകളുടെ വിതരണം ലളിതമാക്കാൻ ഫ്ലാറ്റ്പാക്ക് ആപ്ലിക്കേഷൻ ഡവലപ്പർമാരെ അനുവദിക്കുന്നുവെന്ന് ഞങ്ങൾ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ. സുരക്ഷാ ബോധമുള്ള ഉപയോക്താക്കൾക്ക്, ഒരു കണ്ടെയ്‌നറിൽ സംശയാസ്പദമായ ഒരു അപ്ലിക്കേഷൻ പ്രവർത്തിപ്പിക്കാൻ Flatpak നിങ്ങളെ അനുവദിക്കുന്നു, ഇത് ആപ്ലിക്കേഷനുമായി ബന്ധപ്പെട്ട നെറ്റ്‌വർക്ക് ഫംഗ്ഷനുകളിലേക്കും ഉപയോക്തൃ ഫയലുകളിലേക്കും മാത്രം ആക്‌സസ് നൽകുന്നു. പുതിയ ഉൽപ്പന്നങ്ങളിൽ താൽപ്പര്യമുള്ള ഉപയോക്താക്കൾക്ക്, സിസ്റ്റത്തിൽ മാറ്റങ്ങൾ വരുത്താതെ തന്നെ ഏറ്റവും പുതിയ ടെസ്റ്റുകളും ആപ്ലിക്കേഷനുകളുടെ സ്ഥിരതയുള്ള റിലീസുകളും ഇൻസ്റ്റാൾ ചെയ്യാൻ Flatpak നിങ്ങളെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, LibreOffice, Midori, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio മുതലായവയ്‌ക്കായി Flatpak പാക്കേജുകൾ നിർമ്മിച്ചിരിക്കുന്നു.

പാക്കേജ് വലുപ്പം കുറയ്ക്കുന്നതിന്, അതിൽ ആപ്ലിക്കേഷൻ-നിർദ്ദിഷ്ട ഡിപൻഡൻസികൾ മാത്രം ഉൾപ്പെടുന്നു, അടിസ്ഥാന സിസ്റ്റവും ഗ്രാഫിക്സ് ലൈബ്രറികളും (GTK, Qt, GNOME, KDE ലൈബ്രറികൾ മുതലായവ) പ്ലഗ്-ഇൻ സ്റ്റാൻഡേർഡ് റൺടൈം എൻവയോൺമെന്റുകളായി രൂപകൽപ്പന ചെയ്തിരിക്കുന്നു. Flatpak-ഉം Snap-ഉം തമ്മിലുള്ള പ്രധാന വ്യത്യാസം, Snap പ്രധാന സിസ്റ്റം എൻവയോൺമെന്റിന്റെ ഘടകങ്ങളും ഫിൽട്ടറിംഗ് സിസ്റ്റം കോളുകളെ അടിസ്ഥാനമാക്കിയുള്ള ഐസൊലേഷനും ഉപയോഗിക്കുന്നു എന്നതാണ്, അതേസമയം Flatpak സിസ്റ്റത്തിൽ നിന്ന് വേറിട്ട് ഒരു കണ്ടെയ്നർ സൃഷ്ടിക്കുകയും വലിയ റൺടൈം സെറ്റുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുകയും ചെയ്യുന്നു, പാക്കേജുകൾ ഡിപൻഡൻസികളായിട്ടല്ല, മറിച്ച് സ്റ്റാൻഡേർഡ് നൽകുന്നു. ഒന്ന് സിസ്റ്റം എൻവയോൺമെന്റുകൾ (ഉദാഹരണത്തിന്, ഗ്നോം അല്ലെങ്കിൽ കെഡിഇ പ്രോഗ്രാമുകളുടെ പ്രവർത്തനത്തിന് ആവശ്യമായ എല്ലാ ലൈബ്രറികളും).

സ്റ്റാൻഡേർഡ് സിസ്റ്റം എൻവയോൺമെന്റ് (റൺടൈം) കൂടാതെ, ഒരു പ്രത്യേക റിപ്പോസിറ്ററി വഴി ഇൻസ്റ്റാൾ ചെയ്തു, ആപ്ലിക്കേഷന്റെ പ്രവർത്തനത്തിന് ആവശ്യമായ അധിക ഡിപൻഡൻസികൾ (ബണ്ടിൽ) വിതരണം ചെയ്യുന്നു. മൊത്തത്തിൽ, റൺടൈമും ബണ്ടിലും കണ്ടെയ്നർ പൂരിപ്പിക്കുന്നതിന് കാരണമാകുന്നു, റൺടൈം വെവ്വേറെ ഇൻസ്റ്റാൾ ചെയ്യുകയും ഒരേസമയം നിരവധി കണ്ടെയ്നറുകളുമായി ബന്ധിപ്പിച്ചിരിക്കുകയും ചെയ്യുന്നു, ഇത് കണ്ടെയ്നറുകൾക്ക് പൊതുവായുള്ള സിസ്റ്റം ഫയലുകൾ തനിപ്പകർപ്പാക്കുന്നത് ഒഴിവാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഒരു സിസ്റ്റത്തിന് വ്യത്യസ്ത റൺടൈമുകൾ ഇൻസ്റ്റാൾ ചെയ്യാവുന്നതാണ് (ഗ്നോം, കെഡിഇ) അല്ലെങ്കിൽ ഒരേ റൺടൈമിന്റെ നിരവധി പതിപ്പുകൾ (ഗ്നോം 3.40, ഗ്നോം 3.42). റൺടൈം നിർമ്മിക്കുന്ന വ്യക്തിഗത പാക്കേജുകൾ കണക്കിലെടുക്കാതെ, ഒരു ഡിപൻഡൻസിയായി ഒരു ആപ്ലിക്കേഷനുള്ള ഒരു കണ്ടെയ്നർ ഒരു നിർദ്ദിഷ്ട റൺടൈമിലേക്ക് മാത്രം ബൈൻഡിംഗ് ഉപയോഗിക്കുന്നു. നഷ്‌ടമായ എല്ലാ ഘടകങ്ങളും ആപ്ലിക്കേഷനുമായി നേരിട്ട് പാക്കേജുചെയ്‌തിരിക്കുന്നു. ഒരു കണ്ടെയ്നർ രൂപപ്പെടുമ്പോൾ, റൺടൈം ഉള്ളടക്കങ്ങൾ /usr പാർട്ടീഷൻ ആയി മൌണ്ട് ചെയ്യപ്പെടുന്നു, കൂടാതെ ബണ്ടിൽ /app ഡയറക്ടറിയിൽ മൗണ്ട് ചെയ്യുന്നു.

റൺടൈമും ആപ്ലിക്കേഷൻ കണ്ടെയ്‌നറുകളും നിർമ്മിച്ചിരിക്കുന്നത് OSTree സാങ്കേതികവിദ്യ ഉപയോഗിച്ചാണ്, അതിൽ ചിത്രം ഒരു Git-പോലുള്ള ശേഖരണത്തിൽ നിന്ന് ആറ്റോമിക് അപ്‌ഡേറ്റ് ചെയ്യപ്പെടുന്നു, ഇത് വിതരണ ഘടകങ്ങളിൽ പതിപ്പ് നിയന്ത്രണ രീതികൾ പ്രയോഗിക്കാൻ അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് സിസ്റ്റത്തെ വേഗത്തിൽ റോൾ ബാക്ക് ചെയ്യാം. മുൻ സംസ്ഥാനം). ഒരു പ്രത്യേക rpm-ostree ലെയർ ഉപയോഗിച്ച് RPM പാക്കേജുകൾ OSTree റിപ്പോസിറ്ററിയിലേക്ക് വിവർത്തനം ചെയ്യപ്പെടുന്നു. പ്രവർത്തന പരിതസ്ഥിതിയിൽ പാക്കേജുകളുടെ പ്രത്യേക ഇൻസ്റ്റാളേഷനും അപ്‌ഡേറ്റും പിന്തുണയ്ക്കുന്നില്ല; സിസ്റ്റം അപ്‌ഡേറ്റ് ചെയ്യുന്നത് വ്യക്തിഗത ഘടകങ്ങളുടെ തലത്തിലല്ല, മറിച്ച് മൊത്തത്തിൽ, അതിന്റെ അവസ്ഥയെ ആറ്റോമിക് മാറ്റുന്നു. ഓരോ അപ്‌ഡേറ്റിലും ചിത്രം പൂർണ്ണമായും മാറ്റിസ്ഥാപിക്കേണ്ടതിന്റെ ആവശ്യകത ഇല്ലാതാക്കിക്കൊണ്ട്, അപ്‌ഡേറ്റുകൾ വർദ്ധിപ്പിച്ച് പ്രയോഗിക്കുന്നതിനുള്ള ടൂളുകൾ നൽകുന്നു.

സൃഷ്ടിച്ച ഒറ്റപ്പെട്ട അന്തരീക്ഷം ഉപയോഗിച്ച വിതരണത്തിൽ നിന്ന് പൂർണ്ണമായും സ്വതന്ത്രമാണ്, പാക്കേജിന്റെ ശരിയായ ക്രമീകരണങ്ങളോടെ, ഉപയോക്താവിന്റെ അല്ലെങ്കിൽ പ്രധാന സിസ്റ്റത്തിന്റെ ഫയലുകളിലേക്കും പ്രോസസ്സുകളിലേക്കും പ്രവേശനമില്ല, DRI വഴിയുള്ള ഔട്ട്പുട്ട് ഒഴികെ, ഉപകരണങ്ങളിലേക്ക് നേരിട്ട് ആക്സസ് ചെയ്യാൻ കഴിയില്ല, നെറ്റ്‌വർക്ക് സബ്സിസ്റ്റത്തിലേക്കുള്ള കോളുകളും. ഗ്രാഫിക്‌സ് ഔട്ട്‌പുട്ടും ഇൻപുട്ട് ഓർഗനൈസേഷനും വെയ്‌ലാൻഡ് പ്രോട്ടോക്കോൾ ഉപയോഗിച്ചോ X11 സോക്കറ്റ് ഫോർവേഡിംഗ് വഴിയോ നടപ്പിലാക്കുന്നു. ബാഹ്യ പരിതസ്ഥിതിയുമായുള്ള ഇടപെടൽ DBus സന്ദേശമയയ്‌ക്കൽ സംവിധാനത്തെയും ഒരു പ്രത്യേക പോർട്ടൽ APIയെയും അടിസ്ഥാനമാക്കിയുള്ളതാണ്.

ഒറ്റപ്പെടലിനായി, cgroups, namespaces, Seccomp, SELinux എന്നിവയുടെ ഉപയോഗത്തെ അടിസ്ഥാനമാക്കി ബബിൾ‌റാപ്പ് ലെയറും പരമ്പരാഗത ലിനക്സ് കണ്ടെയ്‌നർ വിർച്ച്വലൈസേഷൻ സാങ്കേതികവിദ്യകളും ഉപയോഗിക്കുന്നു. ശബ്ദം പുറപ്പെടുവിക്കാൻ പൾസ് ഓഡിയോ ഉപയോഗിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, ഐസൊലേഷൻ അപ്രാപ്തമാക്കാം, ഇത് ഫയൽ സിസ്റ്റത്തിലേക്കും സിസ്റ്റത്തിലെ എല്ലാ ഉപകരണങ്ങളിലേക്കും പൂർണ്ണ ആക്സസ് നേടുന്നതിന് നിരവധി ജനപ്രിയ പാക്കേജുകളുടെ ഡവലപ്പർമാർ ഉപയോഗിക്കുന്നു. ഉദാഹരണത്തിന്, GIMP, VSCodium, PyCharm, Octave, Inkscape, Audacity, VLC എന്നിവ ഹോം ഡയറക്‌ടറിയിലേക്ക് പൂർണ്ണ ആക്‌സസ് നൽകുന്ന പരിമിതമായ ഐസൊലേഷൻ മോഡിലാണ് വരുന്നത്.

പാക്കേജ് വിവരണത്തിൽ “സാൻഡ്‌ബോക്‌സ് ചെയ്‌ത” ലേബൽ ഉണ്ടെങ്കിലും, ഹോം ഡയറക്‌ടറിയിലേക്ക് ആക്‌സസ് ഉള്ള പാക്കേജുകൾ അപഹരിക്കപ്പെട്ടാൽ, ആക്രമണകാരിക്ക് അവന്റെ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യുന്നതിന് ~/.bashrc ഫയൽ മാറ്റേണ്ടതുണ്ട്. പ്രധാന പദ്ധതിയുമായോ വിതരണവുമായോ ബന്ധമില്ലാത്ത പാക്കേജുകളിലെ മാറ്റങ്ങളുടെ നിയന്ത്രണവും പാക്കേജ് ബിൽഡർമാരിലുള്ള വിശ്വാസവുമാണ് ഒരു പ്രത്യേക പ്രശ്നം.

അവലംബം: opennet.ru