Een nieuwe stabiele release van de Flatpak-toolset 1.14 is gepubliceerd, waarmee een systeem wordt geboden voor het bouwen van zelfstandige pakketten die niet aan specifieke Linux-distributies zijn gebonden en die draaien in een speciale container die de applicatie van de rest van het systeem isoleert. De ondersteuning voor het uitvoeren van Flatpak-pakketten is beschikbaar voor Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux en Ubuntu. Flatpak-pakketten zijn opgenomen in de repository van Fedora en worden ondersteund in de standaard applicatiebeheersoftware GNOME. <\/p>\n
Belangrijke vernieuwingen in de Flatpak 1.14-release: <\/p>\n
Laten we niet vergeten dat Flatpak-ontwikkelaars de mogelijkheid biedt om de distributie van hun programma's te vereenvoudigen, die niet in de standaardrepositories van distributies zitten, door \u00e9\u00e9n universele container voor te bereiden zonder afzonderlijke builds voor elke distributie. Voor gebruikers die zich zorgen maken over veiligheid, stelt Flatpak hen in staat om een twijfelachtig programma in een container uit te voeren, met alleen toegang tot netwerkfuncties en bestanden van de gebruiker die verband houden met het programma. Voor gebruikers die ge\u00efnteresseerd zijn in nieuwigheden, maakt Flatpak het mogelijk om de nieuwste test- en stabiele versies van applicaties te installeren zonder wijzigingen in het systeem aan te brengen. Bijvoorbeeld, Flatpak-pakketten worden verzameld voor LibreOffice, Midori, GIMP, Inkscape, Kdenlive, Steam, 0 A.D., Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio, enzovoort. <\/p>\n
Om de pakketgrootte te verminderen, bevat het alleen de applicatiespecifieke afhankelijkheden, terwijl de basis systeem- en grafische bibliotheken (GTK, Qt, GNOME- en KDE-bibliotheken, enz.) worden gepresenteerd als optionele standaard runtime-omgevingen. Het belangrijkste verschil tussen Flatpak en Snap is dat Snap componenten van de hoofdsysteemomgeving gebruikt en isolatie toepast op basis van het filteren van systeemaanroepen, terwijl Flatpak een aparte container van het systeem cre\u00ebert en werkt met grote runtime-sets, waarbij niet pakketten als afhankelijkheden worden verstrekt, maar standaard syste omgevingen (bijvoorbeeld alle bibliotheken die nodig zijn voor het draaien van GNOME- of KDE-applicaties). <\/p>\n
Naast de standaard runtime-omgeving, die via een speciale repository wordt ge\u00efnstalleerd, worden aanvullende afhankelijkheden geleverd die vereist zijn voor de werking van de applicatie. Samen vormen de runtime en de bundle de inhoud van de container, waarbij de runtime afzonderlijk wordt ge\u00efnstalleerd en aan meerdere containers kan worden gekoppeld, waardoor duplicatie van systeemfiles die gemeenschappelijk zijn voor de containers kan worden vermeden. In \u00e9\u00e9n systeem kunnen verschillende runtimes (GNOME, KDE) of meerdere versies van \u00e9\u00e9n runtime (GNOME 3.40, GNOME 3.42) zijn ge\u00efnstalleerd. De container met de applicatie als afhankelijkheid maakt alleen binding aan een specifieke runtime, zonder rekening te houden met de aparte pakketten waaruit de runtime bestaat. Alle ontbrekende elementen worden direct samen met de applicatie verpakt. Bij het vormen van de container wordt de inhoud van de runtime gemonteerd als de partitie \/usr, terwijl de bundle wordt gemonteerd in de directory \/app. <\/p>\n
De inhoud van de runtime en de applicatiecontainers wordt gevormd met behulp van de technologie OSTree, waarbij het beeld atomair wordt bijgewerkt vanuit een Git-achtige opslagplaats, die het mogelijk maakt om versiebeheermethoden toe te passen op de componenten van de distributie (bijvoorbeeld kan de systeemstatus snel worden teruggedraaid naar een eerdere staat). RPM-pakketten worden omgezet naar de OSTree-repository met behulp van een speciale laag genaamd rpm-ostree. Op zichzelf staat de afzonderlijke installatie en update van pakketten binnen de werkende omgeving niet toe; het systeem wordt niet op het niveau van afzonderlijke componenten bijgewerkt, maar geheel, door atomair zijn toestand te veranderen. Er worden middelen geboden voor incrementele toepassing van updates, zodat volledige vervanging van het beeld bij elke update niet nodig is. <\/p>\n
De gecre\u00eberde ge\u00efsoleerde omgeving is volledig onafhankelijk van de gebruikte distributie en heeft bij juiste instellingen geen toegang tot de bestanden en processen van de gebruiker of het primaire systeem, en kan niet rechtstreeks communiceren met de hardware, met uitzondering van uitvoer via DRI en verzoeken aan de netwerksubsystemen. Grafische uitvoer en invoer zijn gerealiseerd via het Wayland-protocol of door middel van X11-socketdoorsturing. Interactie met de externe omgeving is gebaseerd op het DBus-berichtenuitwisselingssysteem en een speciale API genaamd Portals. <\/p>\n
Voor isolatie wordt de tussenlaag Bubblewrap en traditionele Linux-containervirtualisatietechnologie\u00ebn gebruikt, die zijn gebaseerd op cgroups, namespaces, Seccomp en SELinux. Voor geluidsweergave wordt PulseAudio toegepast. Hierbij kan de isolatie worden uitgeschakeld, wat door ontwikkelaars van veel populaire pakketten wordt gebruikt om volledige toegang tot de bestanden en apparaten in het systeem te verkrijgen. Bijvoorbeeld, pakketten zoals GIMP, VSCodium, PyCharm, Octave, Inkscape, Audacity en VLC worden geleverd met een beperkte isolatiemodus die volledige toegang tot de thuismap biedt. In het geval van compromittering van pakketten met toegang tot de thuismap, is het voor een aanvaller voldoende om het bestand ~\\\/ .bashrc te wijzigen, ondanks dat het pakket de label «sandboxed» draagt. Een aparte kwestie is de controle van wijzigingen in de pakketten en het vertrouwen op de pakketbouwers, die vaak niet verbonden zijn met het hoofproject of de distributies. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0430\u044f \u0432\u0435\u0442\u043a\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f Flatpak 1.14, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u043a\u0438 \u0441\u0430\u043c\u043e\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u043a \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u043c Linux \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435, \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043e\u0442 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f Flatpak-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0430 \u0434\u043b\u044f Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux \u0438 Ubuntu. \u041f\u0430\u043a\u0435\u0442\u044b \u0441 Flatpak \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 Fedora […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-104920","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Release van het systeem van zelfvoorzienende pakketten Flatpak 1.14.0 | ProHoster","description":"Er is een nieuwe stabiele tak van het Flatpak-gereedschap 1.14 gepubliceerd, dat een systeem biedt voor het bouwen van zelfvoorzienende pakketten die niet zijn gebonden aan specifieke Linux-distributies en uitgevoerd worden in een speciale omgeving.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-sistemy-samodostatochnyh-paketov-flatpak-1-14-0","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0441\u0430\u043c\u043e\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 Flatpak 1.14.0 | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0430\u044f \u0432\u0435\u0442\u043a\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f Flatpak 1.14, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u043a\u0438 \u0441\u0430\u043c\u043e\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u043a \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u043c Linux \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-sistemy-samodostatochnyh-paketov-flatpak-1-14-0","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-08-24T13:36:56+00:00","article:modified_time":"2022-08-24T13:36:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"104920","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-08-24 13:37:42","updated":"2022-09-27 18:27:33","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/104920","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=104920"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/104920\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=104920"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=104920"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=104920"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"