ਫਲੈਟਪੈਕ 1.12.0 ਸਵੈ-ਨਿਰਭਰ ਪੈਕੇਜ ਸਿਸਟਮ ਦੀ ਰਿਲੀਜ਼

ਫਲੈਟਪੈਕ 1.12 ਟੂਲਕਿੱਟ ਦੀ ਇੱਕ ਨਵੀਂ ਸਥਿਰ ਸ਼ਾਖਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਸਵੈ-ਨਿਰਮਿਤ ਪੈਕੇਜਾਂ ਨੂੰ ਬਣਾਉਣ ਲਈ ਇੱਕ ਸਿਸਟਮ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ ਜੋ ਖਾਸ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਨਾਲ ਨਹੀਂ ਜੁੜੇ ਹੁੰਦੇ ਹਨ ਅਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਕੰਟੇਨਰ ਵਿੱਚ ਚਲਦੇ ਹਨ ਜੋ ਬਾਕੀ ਸਿਸਟਮ ਤੋਂ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਅਲੱਗ ਕਰਦਾ ਹੈ। ਆਰਚ ਲੀਨਕਸ, ਸੈਂਟੋਸ, ਡੇਬੀਅਨ, ਫੇਡੋਰਾ, ਜੈਂਟੂ, ਮੈਜੀਆ, ਲੀਨਕਸ ਮਿੰਟ, ਅਲਟ ਲੀਨਕਸ ਅਤੇ ਉਬੰਟੂ ਲਈ ਫਲੈਟਪੈਕ ਪੈਕੇਜ ਚਲਾਉਣ ਲਈ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ। Flatpak ਪੈਕੇਜ ਫੇਡੋਰਾ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਮੂਲ ਗਨੋਮ ਐਪਲੀਕੇਸ਼ਨ ਮੈਨੇਜਰ ਦੁਆਰਾ ਸਹਿਯੋਗੀ ਹਨ।

ਫਲੈਟਪੈਕ 1.12 ਸ਼ਾਖਾ ਵਿੱਚ ਮੁੱਖ ਕਾਢਾਂ:

• ਸਟੀਮ ਗੇਮ ਡਿਲੀਵਰੀ ਸੇਵਾ ਲਈ ਕਲਾਇੰਟ ਦੇ ਨਾਲ ਫਲੈਟਪੈਕ ਪੈਕੇਜ ਵਿੱਚ ਵਰਤੇ ਗਏ ਨੇਸਟਡ ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਣਾਂ ਦਾ ਬਿਹਤਰ ਪ੍ਰਬੰਧਨ। ਨੇਸਟਡ ਸੈਂਡਬੌਕਸ ਵਿੱਚ, /usr ਅਤੇ /ਐਪ ਡਾਇਰੈਕਟਰੀਆਂ ਦੇ ਵੱਖੋ-ਵੱਖਰੇ ਲੜੀ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਕਿ Steam ਵਿੱਚ ਸਟੀਮ ਕਲਾਇੰਟ ਦੇ ਨਾਲ ਵਾਤਾਵਰਣ ਤੋਂ ਅਲੱਗ, ਇਸਦੇ ਆਪਣੇ /usr ਭਾਗ ਦੇ ਨਾਲ ਇੱਕ ਵੱਖਰੇ ਕੰਟੇਨਰ ਵਿੱਚ ਗੇਮਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।
• ਇੱਕੋ ਐਪਲੀਕੇਸ਼ਨ ਆਈਡੈਂਟੀਫਾਇਰ (ਐਪ-ਆਈਡੀ) ਵਾਲੇ ਸਾਰੇ ਪੈਕੇਜ ਉਦਾਹਰਨਾਂ /tmp ਅਤੇ $XDG_RUNTIME_DIR ਡਾਇਰੈਕਟਰੀਆਂ ਨੂੰ ਸਾਂਝਾ ਕਰਦੇ ਹਨ। ਵਿਕਲਪਿਕ ਤੌਰ 'ਤੇ, “--allow=per-app-dev-shm” ਫਲੈਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਤੁਸੀਂ /dev/shm ਸ਼ੇਅਰਡ ਡਾਇਰੈਕਟਰੀ ਦੀ ਵਰਤੋਂ ਨੂੰ ਸਮਰੱਥ ਕਰ ਸਕਦੇ ਹੋ।
• ਟੈਕਸਟ ਯੂਜ਼ਰ ਇੰਟਰਫੇਸ (TUI) ਐਪਲੀਕੇਸ਼ਨਾਂ ਜਿਵੇਂ ਕਿ gdb ਲਈ ਸੁਧਾਰਿਆ ਸਮਰਥਨ।
• ਪੁਰਾਲੇਖ ਮੋਡ ਵਿੱਚ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਅਨੁਕੂਲਿਤ, ਬਿਲਡ-ਅੱਪਡੇਟ-ਰੇਪੋ ਉਪਯੋਗਤਾ ਵਿੱਚ "ਓਸਟ੍ਰੀ ਪ੍ਰੂਨ" ਕਮਾਂਡ ਦਾ ਇੱਕ ਤੇਜ਼ ਲਾਗੂਕਰਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਪੋਰਟਲ ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਕਮਜ਼ੋਰੀ CVE-2021-41133, seccomp ਨਿਯਮਾਂ ਵਿੱਚ ਮਾਊਂਟਿੰਗ ਭਾਗਾਂ ਨਾਲ ਸਬੰਧਤ ਨਵੀਂ ਸਿਸਟਮ ਕਾਲਾਂ ਨੂੰ ਬਲਾਕ ਕਰਨ ਦੀ ਘਾਟ ਨਾਲ ਜੁੜੀ ਹੋਈ ਹੈ, ਨੂੰ ਨਿਸ਼ਚਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਕਮਜ਼ੋਰੀ ਨੇ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ "ਪੋਰਟਲ" ਪੁਸ਼ਟੀਕਰਨ ਵਿਧੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਇੱਕ ਨੇਸਟਡ ਸੈਂਡਬੌਕਸ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜੋ ਕੰਟੇਨਰ ਤੋਂ ਬਾਹਰ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।

  ਨਤੀਜੇ ਵਜੋਂ, ਇੱਕ ਹਮਲਾਵਰ, ਮਾਊਂਟਿੰਗ-ਸਬੰਧਤ ਸਿਸਟਮ ਕਾਲਾਂ ਕਰ ਕੇ, ਸੈਂਡਬੌਕਸ ਆਈਸੋਲੇਸ਼ਨ ਵਿਧੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਹੋਸਟ ਵਾਤਾਵਰਨ ਦੀ ਸਮੱਗਰੀ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਸਿਰਫ ਉਹਨਾਂ ਪੈਕੇਜਾਂ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ AF_UNIX ਸਾਕਟਾਂ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਵੇਲੈਂਡ, ਪਾਈਪਵਾਇਰ, ਅਤੇ ਪਾਈਪਵਾਇਰ-ਪਲਸ ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਰੀਲੀਜ਼ 1.12.0 ਵਿੱਚ, ਕਮਜ਼ੋਰੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖਤਮ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ, ਇਸਲਈ ਅੱਪਡੇਟ 1.12.1 ਨੂੰ ਇਸਦੀ ਅੱਡੀ 'ਤੇ ਗਰਮ ਕੀਤਾ ਗਿਆ ਸੀ।

ਸਾਨੂੰ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਫਲੈਟਪੈਕ ਐਪਲੀਕੇਸ਼ਨ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਵੰਡ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਕਿ ਮਿਆਰੀ ਵੰਡ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹਨ, ਹਰੇਕ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਲਈ ਵੱਖਰੀ ਅਸੈਂਬਲੀ ਬਣਾਏ ਬਿਨਾਂ ਇੱਕ ਯੂਨੀਵਰਸਲ ਕੰਟੇਨਰ ਤਿਆਰ ਕਰਕੇ। ਸੁਰੱਖਿਆ ਪ੍ਰਤੀ ਚੇਤੰਨ ਉਪਭੋਗਤਾਵਾਂ ਲਈ, ਫਲੈਟਪੈਕ ਤੁਹਾਨੂੰ ਇੱਕ ਕੰਟੇਨਰ ਵਿੱਚ ਇੱਕ ਪ੍ਰਸ਼ਨਾਤਮਕ ਐਪਲੀਕੇਸ਼ਨ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਸਿਰਫ ਐਪਲੀਕੇਸ਼ਨ ਨਾਲ ਜੁੜੇ ਨੈਟਵਰਕ ਫੰਕਸ਼ਨਾਂ ਅਤੇ ਉਪਭੋਗਤਾ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਨਵੇਂ ਉਤਪਾਦਾਂ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਣ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ, ਫਲੈਟਪੈਕ ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕਰਨ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਨਵੀਨਤਮ ਟੈਸਟ ਅਤੇ ਸਥਿਰ ਰੀਲੀਜ਼ਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, Flatpak ਪੈਕੇਜ LibreOffice, Midori, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio, ਆਦਿ ਲਈ ਬਣਾਏ ਗਏ ਹਨ।

ਪੈਕੇਜ ਦਾ ਆਕਾਰ ਘਟਾਉਣ ਲਈ, ਇਸ ਵਿੱਚ ਸਿਰਫ਼ ਐਪਲੀਕੇਸ਼ਨ-ਵਿਸ਼ੇਸ਼ ਨਿਰਭਰਤਾ ਸ਼ਾਮਲ ਹੈ, ਅਤੇ ਬੁਨਿਆਦੀ ਸਿਸਟਮ ਅਤੇ ਗਰਾਫਿਕਸ ਲਾਇਬ੍ਰੇਰੀਆਂ (GTK, Qt, GNOME ਅਤੇ KDE ਲਾਇਬ੍ਰੇਰੀਆਂ, ਆਦਿ) ਨੂੰ ਪਲੱਗ-ਇਨ ਸਟੈਂਡਰਡ ਰਨਟਾਈਮ ਵਾਤਾਵਰਨ ਵਜੋਂ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਫਲੈਟਪੈਕ ਅਤੇ ਸਨੈਪ ਵਿਚਕਾਰ ਮੁੱਖ ਅੰਤਰ ਇਹ ਹੈ ਕਿ ਸਨੈਪ ਮੁੱਖ ਸਿਸਟਮ ਵਾਤਾਵਰਣ ਦੇ ਭਾਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਲਟਰਿੰਗ ਸਿਸਟਮ ਕਾਲਾਂ 'ਤੇ ਅਧਾਰਤ ਆਈਸੋਲੇਸ਼ਨ ਕਰਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਫਲੈਟਪੈਕ ਸਿਸਟਮ ਤੋਂ ਵੱਖਰਾ ਇੱਕ ਕੰਟੇਨਰ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਵੱਡੇ ਰਨਟਾਈਮ ਸੈੱਟਾਂ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਪੈਕੇਜਾਂ ਨੂੰ ਨਿਰਭਰਤਾ ਵਜੋਂ ਨਹੀਂ, ਪਰ ਮਿਆਰੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ones ਸਿਸਟਮ ਵਾਤਾਵਰਣ (ਉਦਾਹਰਨ ਲਈ, ਗਨੋਮ ਜਾਂ KDE ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ ਲੋੜੀਂਦੀਆਂ ਸਾਰੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ)।

ਸਟੈਂਡਰਡ ਸਿਸਟਮ ਵਾਤਾਵਰਣ (ਰਨਟਾਈਮ) ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਵਿਸ਼ੇਸ਼ ਰਿਪੋਜ਼ਟਰੀ ਦੁਆਰਾ ਸਥਾਪਿਤ, ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਸੰਚਾਲਨ ਲਈ ਲੋੜੀਂਦੀਆਂ ਵਾਧੂ ਨਿਰਭਰਤਾਵਾਂ (ਬੰਡਲ) ਸਪਲਾਈ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਕੁੱਲ ਮਿਲਾ ਕੇ, ਰਨਟਾਈਮ ਅਤੇ ਬੰਡਲ ਕੰਟੇਨਰ ਨੂੰ ਭਰਦੇ ਹਨ, ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ਰਨਟਾਈਮ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇੱਕੋ ਸਮੇਂ ਕਈ ਕੰਟੇਨਰਾਂ ਨਾਲ ਬੰਨ੍ਹਿਆ ਹੋਇਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਕੰਟੇਨਰਾਂ ਲਈ ਆਮ ਸਿਸਟਮ ਫਾਈਲਾਂ ਦੀ ਡੁਪਲੀਕੇਟਿੰਗ ਤੋਂ ਬਚਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਸਿਸਟਮ ਵਿੱਚ ਕਈ ਵੱਖ-ਵੱਖ ਰਨਟਾਈਮ ਇੰਸਟਾਲ ਹੋ ਸਕਦੇ ਹਨ (ਗਨੋਮ, ਕੇਡੀਈ) ਜਾਂ ਇੱਕੋ ਰਨਟਾਈਮ (ਗਨੋਮ 3.40, ਗਨੋਮ 3.42) ਦੇ ਕਈ ਸੰਸਕਰਣ। ਇੱਕ ਨਿਰਭਰਤਾ ਦੇ ਰੂਪ ਵਿੱਚ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਵਾਲਾ ਇੱਕ ਕੰਟੇਨਰ ਰਨਟਾਈਮ ਬਣਾਉਣ ਵਾਲੇ ਵਿਅਕਤੀਗਤ ਪੈਕੇਜਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖੇ ਬਿਨਾਂ, ਸਿਰਫ਼ ਇੱਕ ਖਾਸ ਰਨਟਾਈਮ ਲਈ ਬਾਈਡਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਸਾਰੇ ਗੁੰਮ ਹੋਏ ਤੱਤ ਸਿੱਧੇ ਐਪਲੀਕੇਸ਼ਨ ਨਾਲ ਪੈਕ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਜਦੋਂ ਇੱਕ ਕੰਟੇਨਰ ਬਣਦਾ ਹੈ, ਰਨਟਾਈਮ ਸਮੱਗਰੀ ਨੂੰ /usr ਭਾਗ ਵਜੋਂ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਬੰਡਲ ਨੂੰ /app ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਰਨਟਾਈਮ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਕੰਟੇਨਰ OSTree ਟੈਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਏ ਗਏ ਹਨ, ਜਿਸ ਵਿੱਚ ਚਿੱਤਰ ਨੂੰ ਇੱਕ ਗਿਟ-ਵਰਗੇ ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਪ੍ਰਮਾਣੂ ਰੂਪ ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਵਰਜਨ ਨਿਯੰਤਰਣ ਵਿਧੀਆਂ ਨੂੰ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕੰਪੋਨੈਂਟਸ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਸਿਸਟਮ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਰੋਲ ਬੈਕ ਕਰ ਸਕਦੇ ਹੋ। ਪਿਛਲੀ ਸਥਿਤੀ) RPM ਪੈਕੇਜਾਂ ਨੂੰ ਇੱਕ ਖਾਸ rpm-ostree ਲੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ OSTree ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਅਨੁਵਾਦ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕਾਰਜਸ਼ੀਲ ਵਾਤਾਵਰਣ ਦੇ ਅੰਦਰ ਪੈਕੇਜਾਂ ਦੀ ਵੱਖਰੀ ਸਥਾਪਨਾ ਅਤੇ ਅਪਡੇਟ ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ; ਸਿਸਟਮ ਨੂੰ ਵਿਅਕਤੀਗਤ ਭਾਗਾਂ ਦੇ ਪੱਧਰ 'ਤੇ ਨਹੀਂ, ਬਲਕਿ ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ, ਪਰਮਾਣੂ ਤੌਰ' ਤੇ ਇਸਦੀ ਸਥਿਤੀ ਨੂੰ ਬਦਲ ਕੇ ਅਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਹਰੇਕ ਅੱਪਡੇਟ ਨਾਲ ਚਿੱਤਰ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਦਲਣ ਦੀ ਲੋੜ ਨੂੰ ਖਤਮ ਕਰਦੇ ਹੋਏ, ਲਗਾਤਾਰ ਅੱਪਡੇਟ ਲਾਗੂ ਕਰਨ ਲਈ ਟੂਲ ਮੁਹੱਈਆ ਕਰਦਾ ਹੈ।

ਤਿਆਰ ਕੀਤਾ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣ ਵਰਤੇ ਗਏ ਵੰਡ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਤੰਤਰ ਹੈ ਅਤੇ, ਪੈਕੇਜ ਦੀਆਂ ਸਹੀ ਸੈਟਿੰਗਾਂ ਦੇ ਨਾਲ, ਉਪਭੋਗਤਾ ਜਾਂ ਮੁੱਖ ਸਿਸਟਮ ਦੀਆਂ ਫਾਈਲਾਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੈ, ਡੀਆਰਆਈ ਦੁਆਰਾ ਆਉਟਪੁੱਟ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਉਪਕਰਨਾਂ ਤੱਕ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਪਹੁੰਚ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਨੈੱਟਵਰਕ ਸਬ-ਸਿਸਟਮ ਨੂੰ ਕਾਲ ਕਰਦਾ ਹੈ। ਗ੍ਰਾਫਿਕਸ ਆਉਟਪੁੱਟ ਅਤੇ ਇਨਪੁਟ ਸੰਗਠਨ ਵੇਲੈਂਡ ਪ੍ਰੋਟੋਕੋਲ ਜਾਂ X11 ਸਾਕਟ ਫਾਰਵਰਡਿੰਗ ਦੁਆਰਾ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਬਾਹਰੀ ਵਾਤਾਵਰਣ ਨਾਲ ਪਰਸਪਰ ਪ੍ਰਭਾਵ DBus ਮੈਸੇਜਿੰਗ ਸਿਸਟਮ ਅਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਪੋਰਟਲ API 'ਤੇ ਅਧਾਰਤ ਹੈ।

ਆਈਸੋਲੇਸ਼ਨ ਲਈ, ਬਬਲਵਰੈਪ ਲੇਅਰ ਅਤੇ ਪਰੰਪਰਾਗਤ ਲੀਨਕਸ ਕੰਟੇਨਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, cgroups, ਨੇਮਸਪੇਸ, Seccomp ਅਤੇ SELinux ਦੀ ਵਰਤੋਂ ਦੇ ਆਧਾਰ 'ਤੇ। PulseAudio ਦੀ ਵਰਤੋਂ ਆਵਾਜ਼ ਨੂੰ ਆਉਟਪੁੱਟ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਆਈਸੋਲੇਸ਼ਨ ਨੂੰ ਅਯੋਗ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਬਹੁਤ ਸਾਰੇ ਪ੍ਰਸਿੱਧ ਪੈਕੇਜਾਂ ਦੇ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਫਾਈਲ ਸਿਸਟਮ ਅਤੇ ਸਿਸਟਮ ਵਿੱਚ ਸਾਰੇ ਡਿਵਾਈਸਾਂ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, GIMP, VSCodium, PyCharm, Octave, Inkscape, Audacity, ਅਤੇ VLC ਇੱਕ ਸੀਮਤ ਆਈਸੋਲੇਸ਼ਨ ਮੋਡ ਦੇ ਨਾਲ ਆਉਂਦੇ ਹਨ ਜੋ ਹੋਮ ਡਾਇਰੈਕਟਰੀ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਛੱਡਦਾ ਹੈ।

ਜੇ ਪੈਕੇਜ ਵੇਰਵੇ ਵਿੱਚ "ਸੈਂਡਬਾਕਸਡ" ਲੇਬਲ ਦੀ ਮੌਜੂਦਗੀ ਦੇ ਬਾਵਜੂਦ, ਹੋਮ ਡਾਇਰੈਕਟਰੀ ਤੱਕ ਪਹੁੰਚ ਵਾਲੇ ਪੈਕੇਜਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਨੂੰ ਆਪਣੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸਿਰਫ ~/.bashrc ਫਾਈਲ ਨੂੰ ਬਦਲਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਵੱਖਰਾ ਮੁੱਦਾ ਪੈਕੇਜਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦਾ ਨਿਯੰਤਰਣ ਅਤੇ ਪੈਕੇਜ ਬਿਲਡਰਾਂ ਵਿੱਚ ਭਰੋਸਾ ਹੈ, ਜੋ ਅਕਸਰ ਮੁੱਖ ਪ੍ਰੋਜੈਕਟ ਜਾਂ ਵੰਡਾਂ ਨਾਲ ਜੁੜੇ ਨਹੀਂ ਹੁੰਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru