Foi publicada uma nova vers\u00e3o est\u00e1vel da ferramenta Flatpak 1.14, que fornece um sistema para compilar pacotes autossuficientes, n\u00e3o vinculados a distribui\u00e7\u00f5es espec\u00edficas do Linux e executados em um cont\u00eainer especial, isolando o aplicativo do restante do sistema. O suporte \u00e0 execu\u00e7\u00e3o de pacotes Flatpak est\u00e1 garantido para Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux e Ubuntu. Pacotes com Flatpak est\u00e3o inclu\u00eddos no reposit\u00f3rio Fedora e s\u00e3o suportados no programa de gerenciamento de aplicativos GNOME. <\/p>\n
Novidades na vers\u00e3o Flatpak 1.14: <\/p>\n
Lembramos que o Flatpak oferece aos desenvolvedores de aplicativos a oportunidade de simplificar a distribui\u00e7\u00e3o de seus programas que n\u00e3o est\u00e3o nos reposit\u00f3rios padr\u00e3o das distribui\u00e7\u00f5es, preparando um \u00fanico cont\u00eainer universal sem a necessidade de criar compila\u00e7\u00f5es separadas para cada distribui\u00e7\u00e3o. Para os usu\u00e1rios preocupados com a seguran\u00e7a, o Flatpak permite executar um aplicativo duvidoso em um cont\u00eainer, concedendo acesso apenas \u00e0s funcionalidades de rede e arquivos do usu\u00e1rio relacionados ao aplicativo. Para os usu\u00e1rios interessados em novidades, o Flatpak permite instalar as vers\u00f5es mais recentes de teste e est\u00e1veis dos aplicativos sem a necessidade de fazer altera\u00e7\u00f5es no sistema. Por exemplo, pacotes Flatpak s\u00e3o empacotados para LibreOffice, Midori, GIMP, Inkscape, Kdenlive, Steam, 0 A.D., Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio, etc. <\/p>\n
Para reduzir o tamanho do pacote, ele inclui apenas as depend\u00eancias espec\u00edficas do aplicativo, enquanto as bibliotecas de sistema e gr\u00e1ficas b\u00e1sicas (GTK, Qt, bibliotecas GNOME e KDE, etc.) est\u00e3o organizadas em forma de ambientes de execu\u00e7\u00e3o padr\u00e3o plug\u00e1veis. A principal diferen\u00e7a entre Flatpak e Snap \u00e9 que o Snap utiliza componentes do ambiente do sistema principal e isolamento baseado na filtragem de chamadas do sistema, enquanto o Flatpak cria um cont\u00eainer separado do sistema e opera grandes conjuntos de runtime, fornecendo como depend\u00eancias n\u00e3o pacotes, mas ambientes de sistema padr\u00e3o (por exemplo, todas as bibliotecas necess\u00e1rias para o funcionamento de aplicativos GNOME ou KDE). <\/p>\n
Al\u00e9m do ambiente de sistema t\u00edpico (runtime), que \u00e9 instalado atrav\u00e9s de um reposit\u00f3rio especial, s\u00e3o fornecidas depend\u00eancias adicionais (bundle) necess\u00e1rias para o funcionamento do aplicativo. Juntas, o runtime e o bundle formam o conte\u00fado do cont\u00eainer, sendo que o runtime \u00e9 instalado separadamente e associado a v\u00e1rios cont\u00eaineres, evitando a duplica\u00e7\u00e3o de arquivos de sistema comuns aos cont\u00eaineres. V\u00e1rios runtimes diferentes (GNOME, KDE) ou v\u00e1rias vers\u00f5es de um mesmo runtime (GNOME 3.40, GNOME 3.42) podem ser instalados em um \u00fanico sistema. O cont\u00eainer com o aplicativo como depend\u00eancia utiliza o v\u00ednculo apenas a um runtime espec\u00edfico, desconsiderando os pacotes individuais que comp\u00f5em o runtime. Todos os elementos ausentes s\u00e3o empacotados diretamente junto com o aplicativo. Ao formar o cont\u00eainer, o conte\u00fado do runtime \u00e9 montado como a parti\u00e7\u00e3o \/usr, enquanto o bundle \u00e9 montado no diret\u00f3rio \/app. <\/p>\n
O conte\u00fado do runtime e dos cont\u00eaineres de aplicativos \u00e9 formado utilizando a tecnologia OSTree, onde a imagem \u00e9 atualizada de forma at\u00f4mica a partir de um reposit\u00f3rio semelhante ao Git, permitindo a aplica\u00e7\u00e3o de m\u00e9todos de controle de vers\u00e3o aos componentes da distribui\u00e7\u00e3o (por exemplo, \u00e9 poss\u00edvel reverter rapidamente o sistema para um estado anterior). Pacotes RPM s\u00e3o traduzidos para o reposit\u00f3rio OSTree atrav\u00e9s de uma camada especial chamada rpm-ostree. A instala\u00e7\u00e3o e atualiza\u00e7\u00e3o separadas de pacotes dentro do ambiente de trabalho n\u00e3o s\u00e3o suportadas, o sistema \u00e9 atualizado n\u00e3o em n\u00edvel de componentes individuais, mas de forma integral, alterando seu estado de forma at\u00f4mica. Ferramentas s\u00e3o fornecidas para a aplica\u00e7\u00e3o incremental de atualiza\u00e7\u00f5es, evitando a necessidade de substitui\u00e7\u00e3o completa da imagem a cada atualiza\u00e7\u00e3o. <\/p>\n
O ambiente isolado formado \u00e9 completamente independente do sistema de distribui\u00e7\u00e3o utilizado e, sob as devidas configura\u00e7\u00f5es do pacote, n\u00e3o tem acesso aos arquivos e processos do usu\u00e1rio ou do sistema principal, n\u00e3o podendo acessar diretamente o hardware, exceto pela sa\u00edda via DRI, e pelas chamadas ao subsistema de rede. A sa\u00edda gr\u00e1fica e a organiza\u00e7\u00e3o da entrada s\u00e3o implementadas por meio do protocolo Wayland ou atrav\u00e9s do redirecionamento do socket X11. A intera\u00e7\u00e3o com o ambiente externo \u00e9 baseada em um sistema de troca de mensagens DBus e em uma API especial chamada Portals. <\/p>\n
Para isolamento, utiliza-se a camada Bubblewrap e tecnologias tradicionais de virtualiza\u00e7\u00e3o por containers do Linux, baseadas no uso de cgroups, namespaces, Seccomp e SELinux. O PulseAudio \u00e9 utilizado para sa\u00edda de \u00e1udio. O isolamento pode ser desativado, sendo uma pr\u00e1tica comum entre desenvolvedores de v\u00e1rios pacotes populares para obter acesso total ao sistema de arquivos e a todos os dispositivos. Por exemplo, pacotes como GIMP, VSCodium, PyCharm, Octave, Inkscape, Audacity e VLC s\u00e3o fornecidos com um modo de isolamento restrito, que mant\u00e9m acesso total ao diret\u00f3rio home. No caso de comprometimento de pacotes com acesso ao diret\u00f3rio home, apesar da presen\u00e7a da etiqueta «sandboxed» na descri\u00e7\u00e3o do pacote, um invasor s\u00f3 precisa modificar o arquivo ~\\\/ .bashrc para executar seu c\u00f3digo. Uma quest\u00e3o separada \u00e9 o controle sobre as altera\u00e7\u00f5es nos pacotes e a confian\u00e7a nos construtores de pacotes, que muitas vezes n\u00e3o est\u00e3o vinculados ao projeto principal ou \u00e0s distribui\u00e7\u00f5es. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0430\u044f \u0432\u0435\u0442\u043a\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f Flatpak 1.14, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u043a\u0438 \u0441\u0430\u043c\u043e\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u043a \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u043c Linux \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435, \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043e\u0442 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f Flatpak-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0430 \u0434\u043b\u044f Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux \u0438 Ubuntu. \u041f\u0430\u043a\u0435\u0442\u044b \u0441 Flatpak \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 Fedora […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-104920","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Lan\u00e7amento do sistema de pacotes autossuficientes Flatpak 1.14.0 | ProHoster","description":"Foi lan\u00e7ada uma nova vers\u00e3o est\u00e1vel do conjunto de ferramentas Flatpak 1.14, que fornece um sistema para a constru\u00e7\u00e3o de pacotes autossuficientes, n\u00e3o vinculados a distribui\u00e7\u00f5es de Linux espec\u00edficas e executados em um ambiente isolado.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/reliz-sistemy-samodostatochnyh-paketov-flatpak-1-14-0","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0441\u0430\u043c\u043e\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 Flatpak 1.14.0 | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0430\u044f \u0432\u0435\u0442\u043a\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f Flatpak 1.14, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u043a\u0438 \u0441\u0430\u043c\u043e\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u043a \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u043c Linux \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/reliz-sistemy-samodostatochnyh-paketov-flatpak-1-14-0","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-08-24T13:36:56+00:00","article:modified_time":"2022-08-24T13:36:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"104920","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-08-24 13:37:42","updated":"2022-09-27 18:27:33","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/104920","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=104920"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/104920\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=104920"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=104920"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=104920"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"