Po p\u00f3\u0142tora roku prac rozwojowych opublikowano now\u0105 stabiln\u0105 wersj\u0119 narz\u0119dzia Flatpak 1.18, kt\u00f3ra oferuje system do budowy samowystarczalnych pakiet\u00f3w, niezwi\u0105zanych z konkretnymi dystrybucjami Linux i uruchamianych w specjalnym kontenerze, izoluj\u0105cym aplikacj\u0119 od reszty systemu. Obs\u0142uga uruchamiania pakiet\u00f3w Flatpak jest zapewniona dla Fedora, CentOS, Debian, Arch Linux, Gentoo, Linux Mint, Alt Linux i Ubuntu. Pakiety Flatpak s\u0105 dost\u0119pne w repozytorium Fedora i s\u0105 wspierane przez standardowe programy zarz\u0105dzania aplikacjami GNOME i KDE.<\/p>\n
Kluczowe nowo\u015bci w wersji Flatpak 1.18:<\/p>\n
Flatpak upraszcza dystrybucj\u0119 oprogramowania, kt\u00f3re nie znajduje si\u0119 w standardowych repozytoriach dystrybucji, dzi\u0119ki przygotowaniu jednego uniwersalnego kontenera, uwalniaj\u0105cego programist\u00f3w od potrzeby tworzenia odr\u0119bnych kompilacji dla ka\u017cdej dystrybucji. U\u017cytkownikom dbaj\u0105cym o bezpiecze\u0144stwo, Flatpak daje mo\u017cliwo\u015b\u0107 uruchamiania podejrzanych aplikacji w kontenerze, zapewniaj\u0105c selektywny dost\u0119p tylko do potrzebnych funkcji sieciowych i plik\u00f3w u\u017cytkownika. U\u017cytkownikom zainteresowanym nowo\u015bciami, Flatpak umo\u017cliwia instalacj\u0119 najnowszych wersji testowych i stabilnych aplikacji bez konieczno\u015bci wprowadzania zmian w systemie. Na przyk\u0142ad, pakiety Flatpak s\u0105 dost\u0119pne dla LibreOffice, GIMP, Inkscape, Kdenlive, Steam, 0 A.D., Visual Studio Code, VLC, Slack, Telegram Desktop, Android Studio itd.<\/p>\n
Aby zmniejszy\u0107 rozmiar, do pakietu do\u0142\u0105czane s\u0105 jedynie specyficzne dla aplikacji zale\u017cno\u015bci. Podstawowe biblioteki systemowe i graficzne (GTK, Qt, biblioteki GNOME i KDE itd.) s\u0105 dostarczane w postaci wtyczkowych standardowych \u015brodowisk uruchomieniowych. Kluczowa r\u00f3\u017cnica mi\u0119dzy Flatpak a Snap polega na tym, \u017ce Snap wykorzystuje komponenty \u015brodowiska g\u0142\u00f3wnego systemu i izolacj\u0119 opart\u0105 na filtrowaniu wywo\u0142a\u0144 systemowych, podczas gdy Flatpak tworzy kontener odseparowany od systemu i operuje du\u017cymi zbiorami \u015brodowisk uruchomieniowych, dostarczaj\u0105c jako zale\u017cno\u015bci nie pakiety, a standardowe \u015brodowiska systemowe (na przyk\u0142ad wszystkie biblioteki potrzebne do pracy program\u00f3w GNOME lub KDE).<\/p>\n
Opr\u00f3cz typowego \u015brodowiska systemowego (runtime), instalowanego za po\u015brednictwem specjalnego repozytorium, dostarczane s\u0105 dodatkowe zale\u017cno\u015bci (bundle), wymagane do dzia\u0142ania aplikacji. \u0141\u0105cznie «runtime» i «bundle» tworz\u0105 wn\u0119trze kontenera, przy czym «runtime» jest instalowane oddzielnie i mo\u017ce by\u0107 powi\u0105zane z wieloma kontenerami, co pozwala unikn\u0105\u0107 duplikacji wsp\u00f3lnych dla kontener\u00f3w plik\u00f3w systemowych. <\/p>\n
W jednym systemie mo\u017cna zainstalowa\u0107 kilka r\u00f3\u017cnych «runtime» (GNOME, KDE) lub kilka wersji jednego «runtime» (GNOME 50, GNOME 49). Kontener z aplikacj\u0105 jako zale\u017cno\u015bci\u0105 wykorzystuje powi\u0105zanie tylko z okre\u015blonym «runtime», niezale\u017cnie od poszczeg\u00f3lnych pakiet\u00f3w, kt\u00f3re tworz\u0105 wybrany «runtime». Wszystkie brakuj\u0105ce elementy s\u0105 pakowane bezpo\u015brednio razem z aplikacj\u0105. Podczas tworzenia kontenera zawarto\u015b\u0107 «runtime» jest montowana jako partycja \/usr, a «bundle» jest montowane w katalogu \/app. <\/p>\n
Zawarto\u015b\u0107 «runtime» oraz kontener\u00f3w aplikacji jest tworzona z u\u017cyciem technologii OSTree, w kt\u00f3rej obraz atomowo aktualizuje si\u0119 z repozytorium podobnego do Git, umo\u017cliwiaj\u0105cego stosowanie metod kontroli wersji do komponent\u00f3w dystrybucji (na przyk\u0142ad, mo\u017cna szybko przywr\u00f3ci\u0107 system do wcze\u015bniejszego stanu). Pakiety RPM s\u0105 transponowane do repozytorium OSTree przy u\u017cyciu warstwy rpm-ostree. <\/p>\n
Selektywna instalacja i aktualizacja pakiet\u00f3w wewn\u0105trz \u015brodowiska roboczego nie jest wspierana \u2014 system jest aktualizowany nie na poziomie poszczeg\u00f3lnych komponent\u00f3w, ale w ca\u0142o\u015bci, atomowo zmieniaj\u0105c swoje stany. Dostarczane s\u0105 narz\u0119dzia do inkrementalnego stosowania aktualizacji, eliminuj\u0105ce konieczno\u015b\u0107 pe\u0142nej wymiany obrazu przy ka\u017cdej aktualizacji.<\/p>\n
Tworzone izolowane \u015brodowisko nie zale\u017cy od u\u017cywanej dystrybucji i przy odpowiednich ustawieniach pakietu nie ma dost\u0119pu do plik\u00f3w i proces\u00f3w u\u017cytkownika lub g\u0142\u00f3wnego systemu, a tak\u017ce nie mo\u017ce bezpo\u015brednio komunikowa\u0107 si\u0119 z sprz\u0119tem, z wyj\u0105tkiem wyj\u015bcia przez DRI. Wyj\u015bcie grafiki i organizacja wej\u015bcia s\u0105 realizowane za pomoc\u0105 protoko\u0142u Wayland lub poprzez przekazywanie gniazd X11. Interakcja z zewn\u0119trznym \u015brodowiskiem odbywa si\u0119 przez system wymiany wiadomo\u015bci DBus i specjalne API Portals. <\/p>\n