ਫਲੈਟਪੈਕ 1.14.0 ਸਵੈ-ਨਿਰਭਰ ਪੈਕੇਜ ਸਿਸਟਮ ਦੀ ਰਿਲੀਜ਼

ਫਲੈਟਪੈਕ 1.14 ਟੂਲਕਿੱਟ ਦੀ ਇੱਕ ਨਵੀਂ ਸਥਿਰ ਸ਼ਾਖਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਸਵੈ-ਨਿਰਮਿਤ ਪੈਕੇਜਾਂ ਨੂੰ ਬਣਾਉਣ ਲਈ ਇੱਕ ਸਿਸਟਮ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ ਜੋ ਖਾਸ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਨਾਲ ਨਹੀਂ ਜੁੜੇ ਹੁੰਦੇ ਹਨ ਅਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਕੰਟੇਨਰ ਵਿੱਚ ਚਲਦੇ ਹਨ ਜੋ ਬਾਕੀ ਸਿਸਟਮ ਤੋਂ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਅਲੱਗ ਕਰਦਾ ਹੈ। ਆਰਚ ਲੀਨਕਸ, ਸੈਂਟੋਸ, ਡੇਬੀਅਨ, ਫੇਡੋਰਾ, ਜੈਂਟੂ, ਮੈਜੀਆ, ਲੀਨਕਸ ਮਿੰਟ, ਅਲਟ ਲੀਨਕਸ ਅਤੇ ਉਬੰਟੂ ਲਈ ਫਲੈਟਪੈਕ ਪੈਕੇਜ ਚਲਾਉਣ ਲਈ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ। Flatpak ਪੈਕੇਜ ਫੇਡੋਰਾ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਮੂਲ ਗਨੋਮ ਐਪਲੀਕੇਸ਼ਨ ਮੈਨੇਜਰ ਦੁਆਰਾ ਸਹਿਯੋਗੀ ਹਨ।

ਫਲੈਟਪੈਕ 1.14 ਸ਼ਾਖਾ ਵਿੱਚ ਮੁੱਖ ਕਾਢਾਂ:

• ਸਟੇਟ (.local/state) ਵਿੱਚ ਫਾਈਲਾਂ ਲਈ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਬਣਾਉਣਾ ਅਤੇ XDG_STATE_HOME ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਨੂੰ ਇਸ ਡਾਇਰੈਕਟਰੀ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਨਾ ਸੰਭਵ ਹੈ।
• ਕਰਨਲ ਮੋਡੀਊਲ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ "have-kernel-module-name" ਫਾਰਮ ਦੀਆਂ ਸ਼ਰਤੀਆ ਜਾਂਚਾਂ ਨੂੰ ਜੋੜਿਆ ਗਿਆ (ਪਹਿਲਾਂ ਪ੍ਰਸਤਾਵਿਤ have-intel-gpu ਚੈਕ ਦਾ ਇੱਕ ਯੂਨੀਵਰਸਲ ਐਨਾਲਾਗ, ਜਿਸਦੀ ਬਜਾਏ ਸਮੀਕਰਨ "have-kernel-module-i915) "ਹੁਣ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ)।
• ਕਮਾਂਡ “flatpak document-unexport —doc-id=…” ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ।
• ਮੁੱਖ ਵਾਤਾਵਰਣ ਵਿੱਚ ਵਰਤਣ ਲਈ ਐਪਸਟ੍ਰੀਮ ਮੈਟਾਡੇਟਾ ਦਾ ਨਿਰਯਾਤ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਫਿਸ਼ ਸ਼ੈੱਲ ਲਈ ਫਲੈਟਪੈਕ ਕਮਾਂਡ ਸੰਪੂਰਨਤਾ ਨਿਯਮ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ
• X11 ਅਤੇ PulseAudio ਸੇਵਾਵਾਂ ਤੱਕ ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਦੀ ਇਜਾਜ਼ਤ ਹੈ (ਜੇਕਰ ਢੁਕਵੀਂ ਸੈਟਿੰਗਾਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ)।
• Git ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਮੁੱਖ ਸ਼ਾਖਾ ਦਾ ਨਾਮ "ਮਾਸਟਰ" ਤੋਂ "ਮੁੱਖ" ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਕਿਉਂਕਿ ਸ਼ਬਦ "ਮਾਸਟਰ" ਨੂੰ ਹਾਲ ਹੀ ਵਿੱਚ ਸਿਆਸੀ ਤੌਰ 'ਤੇ ਗਲਤ ਮੰਨਿਆ ਗਿਆ ਹੈ।
• ਜੇਕਰ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਨਾਮ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ ਤਾਂ ਲਾਂਚ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਹੁਣ ਦੁਬਾਰਾ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ।
• SDK ਅਤੇ debuginfo ਫਾਈਲਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ install ਕਮਾਂਡ ਵਿੱਚ "-include-sdk" ਅਤੇ "--include-debug" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ।
• Flatpakref ਅਤੇ flatpakrepo ਫਾਈਲਾਂ ਲਈ "DeploySideloadCollectionID" ਪੈਰਾਮੀਟਰ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਜਦੋਂ ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸੰਗ੍ਰਹਿ ID ਨੂੰ ਰਿਮੋਟ ਰਿਪੋਜ਼ਟਰੀ ਜੋੜਨ ਵੇਲੇ ਸੈੱਟ ਕੀਤਾ ਜਾਵੇਗਾ, ਨਾ ਕਿ ਮੈਟਾਡੇਟਾ ਲੋਡ ਕਰਨ ਤੋਂ ਬਾਅਦ।
• ਵੱਖਰੇ MPRIS (ਮੀਡੀਆ ਪਲੇਅਰ ਰਿਮੋਟ ਇੰਟਰਫੇਸਿੰਗ ਸਪੈਸੀਫਿਕੇਸ਼ਨ) ਨਾਵਾਂ ਵਾਲੇ ਸੈਸ਼ਨਾਂ ਵਿੱਚ ਹੈਂਡਲਰਾਂ ਲਈ ਨੇਸਟਡ ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਨ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ।
• ਕਮਾਂਡ ਲਾਈਨ ਉਪਯੋਗਤਾਵਾਂ ਹੁਣ ਪੁਰਾਣੇ ਰਨਟਾਈਮ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ।
• ਅਣਇੰਸਟੌਲ ਕਮਾਂਡ ਰਨਟਾਈਮ ਜਾਂ ਰਨਟਾਈਮ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਹਟਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਪੁਸ਼ਟੀਕਰਣ ਬੇਨਤੀ ਲਾਗੂ ਕਰਦੀ ਹੈ ਜੋ ਅਜੇ ਵੀ ਵਰਤੋਂ ਵਿੱਚ ਹਨ।
• "--ਸਾਕੇਟ=gpg-ਏਜੰਟ" ਵਿਕਲਪ ਜਿਵੇਂ ਕਿ "flatpak run" ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• libostree ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਫਲੈਟਪੈਕ-ਸਿਸਟਮ-ਹੈਲਪਰ ਹੈਂਡਲਰ (ਖਾਸ ਤੌਰ 'ਤੇ ਫਾਰਮੈਟ ਕੀਤੇ ਸ਼ਾਖਾ ਨਾਮ ਨਾਲ ਮਿਟਾਉਣ ਦੀ ਬੇਨਤੀ ਭੇਜਣਾ) ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਸਿਸਟਮ ਤੋਂ ਮਨਮਾਨੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਮਿਟਾਉਣ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦੀ ਹੈ। ਸਮੱਸਿਆ ਸਿਰਫ 2018 (<0.10.2) ਤੋਂ ਪਹਿਲਾਂ ਜਾਰੀ ਕੀਤੇ ਗਏ ਫਲੈਟਪੈਕ ਅਤੇ ਲਿਬੋਸਟ੍ਰੀ ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਅਤੇ ਮੌਜੂਦਾ ਰੀਲੀਜ਼ਾਂ ਨੂੰ ਪ੍ਰਭਾਵਤ ਨਹੀਂ ਕਰਦੀ ਹੈ।

ਸਾਨੂੰ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਫਲੈਟਪੈਕ ਐਪਲੀਕੇਸ਼ਨ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਵੰਡ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਕਿ ਮਿਆਰੀ ਵੰਡ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹਨ, ਹਰੇਕ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਲਈ ਵੱਖਰੀ ਅਸੈਂਬਲੀ ਬਣਾਏ ਬਿਨਾਂ ਇੱਕ ਯੂਨੀਵਰਸਲ ਕੰਟੇਨਰ ਤਿਆਰ ਕਰਕੇ। ਸੁਰੱਖਿਆ ਪ੍ਰਤੀ ਚੇਤੰਨ ਉਪਭੋਗਤਾਵਾਂ ਲਈ, ਫਲੈਟਪੈਕ ਤੁਹਾਨੂੰ ਇੱਕ ਕੰਟੇਨਰ ਵਿੱਚ ਇੱਕ ਪ੍ਰਸ਼ਨਾਤਮਕ ਐਪਲੀਕੇਸ਼ਨ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਸਿਰਫ ਐਪਲੀਕੇਸ਼ਨ ਨਾਲ ਜੁੜੇ ਨੈਟਵਰਕ ਫੰਕਸ਼ਨਾਂ ਅਤੇ ਉਪਭੋਗਤਾ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਨਵੇਂ ਉਤਪਾਦਾਂ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਣ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ, ਫਲੈਟਪੈਕ ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕਰਨ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਨਵੀਨਤਮ ਟੈਸਟ ਅਤੇ ਸਥਿਰ ਰੀਲੀਜ਼ਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, Flatpak ਪੈਕੇਜ LibreOffice, Midori, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio, ਆਦਿ ਲਈ ਬਣਾਏ ਗਏ ਹਨ।

ਪੈਕੇਜ ਦਾ ਆਕਾਰ ਘਟਾਉਣ ਲਈ, ਇਸ ਵਿੱਚ ਸਿਰਫ਼ ਐਪਲੀਕੇਸ਼ਨ-ਵਿਸ਼ੇਸ਼ ਨਿਰਭਰਤਾ ਸ਼ਾਮਲ ਹੈ, ਅਤੇ ਬੁਨਿਆਦੀ ਸਿਸਟਮ ਅਤੇ ਗਰਾਫਿਕਸ ਲਾਇਬ੍ਰੇਰੀਆਂ (GTK, Qt, GNOME ਅਤੇ KDE ਲਾਇਬ੍ਰੇਰੀਆਂ, ਆਦਿ) ਨੂੰ ਪਲੱਗ-ਇਨ ਸਟੈਂਡਰਡ ਰਨਟਾਈਮ ਵਾਤਾਵਰਨ ਵਜੋਂ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਫਲੈਟਪੈਕ ਅਤੇ ਸਨੈਪ ਵਿਚਕਾਰ ਮੁੱਖ ਅੰਤਰ ਇਹ ਹੈ ਕਿ ਸਨੈਪ ਮੁੱਖ ਸਿਸਟਮ ਵਾਤਾਵਰਣ ਦੇ ਭਾਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਲਟਰਿੰਗ ਸਿਸਟਮ ਕਾਲਾਂ 'ਤੇ ਅਧਾਰਤ ਆਈਸੋਲੇਸ਼ਨ ਕਰਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਫਲੈਟਪੈਕ ਸਿਸਟਮ ਤੋਂ ਵੱਖਰਾ ਇੱਕ ਕੰਟੇਨਰ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਵੱਡੇ ਰਨਟਾਈਮ ਸੈੱਟਾਂ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਪੈਕੇਜਾਂ ਨੂੰ ਨਿਰਭਰਤਾ ਵਜੋਂ ਨਹੀਂ, ਪਰ ਮਿਆਰੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ones ਸਿਸਟਮ ਵਾਤਾਵਰਣ (ਉਦਾਹਰਨ ਲਈ, ਗਨੋਮ ਜਾਂ KDE ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ ਲੋੜੀਂਦੀਆਂ ਸਾਰੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ)।

ਸਟੈਂਡਰਡ ਸਿਸਟਮ ਵਾਤਾਵਰਣ (ਰਨਟਾਈਮ) ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਵਿਸ਼ੇਸ਼ ਰਿਪੋਜ਼ਟਰੀ ਦੁਆਰਾ ਸਥਾਪਿਤ, ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਸੰਚਾਲਨ ਲਈ ਲੋੜੀਂਦੀਆਂ ਵਾਧੂ ਨਿਰਭਰਤਾਵਾਂ (ਬੰਡਲ) ਸਪਲਾਈ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਕੁੱਲ ਮਿਲਾ ਕੇ, ਰਨਟਾਈਮ ਅਤੇ ਬੰਡਲ ਕੰਟੇਨਰ ਨੂੰ ਭਰਦੇ ਹਨ, ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ਰਨਟਾਈਮ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇੱਕੋ ਸਮੇਂ ਕਈ ਕੰਟੇਨਰਾਂ ਨਾਲ ਬੰਨ੍ਹਿਆ ਹੋਇਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਕੰਟੇਨਰਾਂ ਲਈ ਆਮ ਸਿਸਟਮ ਫਾਈਲਾਂ ਦੀ ਡੁਪਲੀਕੇਟਿੰਗ ਤੋਂ ਬਚਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਸਿਸਟਮ ਵਿੱਚ ਕਈ ਵੱਖ-ਵੱਖ ਰਨਟਾਈਮ ਇੰਸਟਾਲ ਹੋ ਸਕਦੇ ਹਨ (ਗਨੋਮ, ਕੇਡੀਈ) ਜਾਂ ਇੱਕੋ ਰਨਟਾਈਮ (ਗਨੋਮ 3.40, ਗਨੋਮ 3.42) ਦੇ ਕਈ ਸੰਸਕਰਣ। ਇੱਕ ਨਿਰਭਰਤਾ ਦੇ ਰੂਪ ਵਿੱਚ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਵਾਲਾ ਇੱਕ ਕੰਟੇਨਰ ਰਨਟਾਈਮ ਬਣਾਉਣ ਵਾਲੇ ਵਿਅਕਤੀਗਤ ਪੈਕੇਜਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖੇ ਬਿਨਾਂ, ਸਿਰਫ਼ ਇੱਕ ਖਾਸ ਰਨਟਾਈਮ ਲਈ ਬਾਈਡਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਸਾਰੇ ਗੁੰਮ ਹੋਏ ਤੱਤ ਸਿੱਧੇ ਐਪਲੀਕੇਸ਼ਨ ਨਾਲ ਪੈਕ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਜਦੋਂ ਇੱਕ ਕੰਟੇਨਰ ਬਣਦਾ ਹੈ, ਰਨਟਾਈਮ ਸਮੱਗਰੀ ਨੂੰ /usr ਭਾਗ ਵਜੋਂ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਬੰਡਲ ਨੂੰ /app ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਰਨਟਾਈਮ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਕੰਟੇਨਰ OSTree ਟੈਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਏ ਗਏ ਹਨ, ਜਿਸ ਵਿੱਚ ਚਿੱਤਰ ਨੂੰ ਇੱਕ ਗਿਟ-ਵਰਗੇ ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਪ੍ਰਮਾਣੂ ਰੂਪ ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਵਰਜਨ ਨਿਯੰਤਰਣ ਵਿਧੀਆਂ ਨੂੰ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕੰਪੋਨੈਂਟਸ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਸਿਸਟਮ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਰੋਲ ਬੈਕ ਕਰ ਸਕਦੇ ਹੋ। ਪਿਛਲੀ ਸਥਿਤੀ) RPM ਪੈਕੇਜਾਂ ਨੂੰ ਇੱਕ ਖਾਸ rpm-ostree ਲੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ OSTree ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਅਨੁਵਾਦ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕਾਰਜਸ਼ੀਲ ਵਾਤਾਵਰਣ ਦੇ ਅੰਦਰ ਪੈਕੇਜਾਂ ਦੀ ਵੱਖਰੀ ਸਥਾਪਨਾ ਅਤੇ ਅਪਡੇਟ ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ; ਸਿਸਟਮ ਨੂੰ ਵਿਅਕਤੀਗਤ ਭਾਗਾਂ ਦੇ ਪੱਧਰ 'ਤੇ ਨਹੀਂ, ਬਲਕਿ ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ, ਪਰਮਾਣੂ ਤੌਰ' ਤੇ ਇਸਦੀ ਸਥਿਤੀ ਨੂੰ ਬਦਲ ਕੇ ਅਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਹਰੇਕ ਅੱਪਡੇਟ ਨਾਲ ਚਿੱਤਰ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਦਲਣ ਦੀ ਲੋੜ ਨੂੰ ਖਤਮ ਕਰਦੇ ਹੋਏ, ਲਗਾਤਾਰ ਅੱਪਡੇਟ ਲਾਗੂ ਕਰਨ ਲਈ ਟੂਲ ਮੁਹੱਈਆ ਕਰਦਾ ਹੈ।

ਤਿਆਰ ਕੀਤਾ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣ ਵਰਤੇ ਗਏ ਵੰਡ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਤੰਤਰ ਹੈ ਅਤੇ, ਪੈਕੇਜ ਦੀਆਂ ਸਹੀ ਸੈਟਿੰਗਾਂ ਦੇ ਨਾਲ, ਉਪਭੋਗਤਾ ਜਾਂ ਮੁੱਖ ਸਿਸਟਮ ਦੀਆਂ ਫਾਈਲਾਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੈ, ਡੀਆਰਆਈ ਦੁਆਰਾ ਆਉਟਪੁੱਟ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਉਪਕਰਨਾਂ ਤੱਕ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਪਹੁੰਚ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਨੈੱਟਵਰਕ ਸਬ-ਸਿਸਟਮ ਨੂੰ ਕਾਲ ਕਰਦਾ ਹੈ। ਗ੍ਰਾਫਿਕਸ ਆਉਟਪੁੱਟ ਅਤੇ ਇਨਪੁਟ ਸੰਗਠਨ ਵੇਲੈਂਡ ਪ੍ਰੋਟੋਕੋਲ ਜਾਂ X11 ਸਾਕਟ ਫਾਰਵਰਡਿੰਗ ਦੁਆਰਾ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਬਾਹਰੀ ਵਾਤਾਵਰਣ ਨਾਲ ਪਰਸਪਰ ਪ੍ਰਭਾਵ DBus ਮੈਸੇਜਿੰਗ ਸਿਸਟਮ ਅਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਪੋਰਟਲ API 'ਤੇ ਅਧਾਰਤ ਹੈ।

ਆਈਸੋਲੇਸ਼ਨ ਲਈ, ਬਬਲਵਰੈਪ ਲੇਅਰ ਅਤੇ ਪਰੰਪਰਾਗਤ ਲੀਨਕਸ ਕੰਟੇਨਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, cgroups, ਨੇਮਸਪੇਸ, Seccomp ਅਤੇ SELinux ਦੀ ਵਰਤੋਂ ਦੇ ਆਧਾਰ 'ਤੇ। PulseAudio ਦੀ ਵਰਤੋਂ ਆਵਾਜ਼ ਨੂੰ ਆਉਟਪੁੱਟ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਆਈਸੋਲੇਸ਼ਨ ਨੂੰ ਅਯੋਗ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਬਹੁਤ ਸਾਰੇ ਪ੍ਰਸਿੱਧ ਪੈਕੇਜਾਂ ਦੇ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਫਾਈਲ ਸਿਸਟਮ ਅਤੇ ਸਿਸਟਮ ਵਿੱਚ ਸਾਰੇ ਡਿਵਾਈਸਾਂ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, GIMP, VSCodium, PyCharm, Octave, Inkscape, Audacity, ਅਤੇ VLC ਇੱਕ ਸੀਮਤ ਆਈਸੋਲੇਸ਼ਨ ਮੋਡ ਦੇ ਨਾਲ ਆਉਂਦੇ ਹਨ ਜੋ ਹੋਮ ਡਾਇਰੈਕਟਰੀ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਛੱਡਦਾ ਹੈ। ਜੇ ਪੈਕੇਜ ਵੇਰਵੇ ਵਿੱਚ "ਸੈਂਡਬਾਕਸਡ" ਲੇਬਲ ਦੀ ਮੌਜੂਦਗੀ ਦੇ ਬਾਵਜੂਦ, ਹੋਮ ਡਾਇਰੈਕਟਰੀ ਤੱਕ ਪਹੁੰਚ ਵਾਲੇ ਪੈਕੇਜਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਨੂੰ ਆਪਣੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸਿਰਫ ~/.bashrc ਫਾਈਲ ਨੂੰ ਬਦਲਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਵੱਖਰਾ ਮੁੱਦਾ ਪੈਕੇਜਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦਾ ਨਿਯੰਤਰਣ ਅਤੇ ਪੈਕੇਜ ਬਿਲਡਰਾਂ ਵਿੱਚ ਭਰੋਸਾ ਹੈ, ਜੋ ਅਕਸਰ ਮੁੱਖ ਪ੍ਰੋਜੈਕਟ ਜਾਂ ਵੰਡਾਂ ਨਾਲ ਜੁੜੇ ਨਹੀਂ ਹੁੰਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru