Ap\u00f3s um ano e meio de desenvolvimento, foi lan\u00e7ado um novo ramo est\u00e1vel da ferramenta Flatpak 1.18, que fornece um sistema para compilar pacotes autossuficientes, n\u00e3o vinculados a distribui\u00e7\u00f5es espec\u00edficas do Linux, executados em um cont\u00eainer especial que isola o aplicativo do restante do sistema. O suporte para a execu\u00e7\u00e3o de pacotes Flatpak \u00e9 garantido para Fedora, CentOS, Debian, Arch Linux, Gentoo, Linux Mint, Alt Linux e Ubuntu. Pacotes Flatpak est\u00e3o inclu\u00eddos no reposit\u00f3rio Fedora e s\u00e3o suportados pelos programas nativos de gerenciamento de aplicativos GNOME e KDE.<\/p>\n
Principais inova\u00e7\u00f5es do ramo Flatpak 1.18:<\/p>\n
O Flatpak facilita a distribui\u00e7\u00e3o de programas que n\u00e3o est\u00e3o nos reposit\u00f3rios padr\u00e3o das distribui\u00e7\u00f5es, preparando um \u00fanico cont\u00eainer universal, livrando os desenvolvedores da necessidade de criar vers\u00f5es separadas para cada distribui\u00e7\u00e3o. Para os usu\u00e1rios preocupados com a seguran\u00e7a, o Flatpak oferece a possibilidade de executar aplicativos question\u00e1veis em um cont\u00eainer, fornecendo acesso seletivo apenas \u00e0s fun\u00e7\u00f5es de rede necess\u00e1rias e aos arquivos do usu\u00e1rio. Para os usu\u00e1rios interessados em novidades, o Flatpak permite instalar as vers\u00f5es mais recentes e est\u00e1veis dos aplicativos sem a necessidade de fazer altera\u00e7\u00f5es no sistema. Por exemplo, pacotes Flatpak est\u00e3o dispon\u00edveis para LibreOffice, GIMP, Inkscape, Kdenlive, Steam, 0 A.D., Visual Studio Code, VLC, Slack, Telegram Desktop, Android Studio, etc.<\/p>\n
Para reduzir o tamanho, o pacote inclui apenas as depend\u00eancias espec\u00edficas do aplicativo. As bibliotecas b\u00e1sicas do sistema e gr\u00e1ficas (GTK, Qt, bibliotecas GNOME e KDE, etc.) s\u00e3o fornecidas na forma de ambientes de runtime gen\u00e9ricos plug\u00e1veis. A principal diferen\u00e7a entre Flatpak e Snap \u00e9 que Snap utiliza componentes do ambiente do sistema principal e isolamento baseado na filtragem de chamadas do sistema, enquanto Flatpak cria um cont\u00eainer separado do sistema e opera com conjuntos grandes de runtime, fornecendo como depend\u00eancias n\u00e3o pacotes, mas ambientes de sistema gen\u00e9ricos (por exemplo, todas as bibliotecas necess\u00e1rias para executar programas GNOME ou KDE).<\/p>\n
Al\u00e9m do ambiente de sistema t\u00edpico (runtime), instalado atrav\u00e9s de um reposit\u00f3rio especial, s\u00e3o fornecidas depend\u00eancias adicionais (bundle) necess\u00e1rias para a opera\u00e7\u00e3o do aplicativo. No total, «runtime» e «bundle» formam o conte\u00fado do container, sendo que «runtime» \u00e9 instalado separadamente e vinculado a v\u00e1rios containers, permitindo evitar a duplica\u00e7\u00e3o de arquivos de sistema que s\u00e3o comuns entre os containers. <\/p>\n
Em um sistema, podem ser instaladas v\u00e1rias vers\u00f5es diferentes de runtime (GNOME, KDE) ou v\u00e1rias vers\u00f5es de um \u00fanico runtime (GNOME 50, GNOME 49). Um cont\u00eainer com um aplicativo como depend\u00eancia usa uma vincula\u00e7\u00e3o apenas ao runtime espec\u00edfico, sem considerar pacotes individuais que formam o runtime selecionado. Todos os elementos ausentes s\u00e3o empacotados diretamente junto com o aplicativo. Ao criar um cont\u00eainer, o conte\u00fado do runtime \u00e9 montado como a parti\u00e7\u00e3o \/usr, enquanto o bundle \u00e9 montado no diret\u00f3rio \/app. <\/p>\n
O conte\u00fado do runtime e dos cont\u00eaineres de aplicativos \u00e9 formado usando a tecnologia OSTree, onde a imagem \u00e9 atualizada de forma at\u00f4mica a partir de um reposit\u00f3rio semelhante ao Git, permitindo aplicar m\u00e9todos de controle de vers\u00e3o aos componentes da distribui\u00e7\u00e3o (por exemplo, \u00e9 poss\u00edvel reverter rapidamente o sistema para um estado anterior). Os pacotes RPM s\u00e3o tradados no reposit\u00f3rio OSTree por meio de uma camada rpm-ostree. <\/p>\n
A instala\u00e7\u00e3o e atualiza\u00e7\u00e3o seletiva de pacotes dentro do ambiente de trabalho n\u00e3o \u00e9 suportada \u2014 o sistema \u00e9 atualizado n\u00e3o a n\u00edvel de componentes individuais, mas como um todo, mudando seu estado de forma at\u00f4mica. Ferramentas s\u00e3o fornecidas para aplicar atualiza\u00e7\u00f5es de forma incremental, eliminando a necessidade de substitui\u00e7\u00e3o total da imagem a cada atualiza\u00e7\u00e3o.<\/p>\n
O ambiente isolado formado n\u00e3o depende da distribui\u00e7\u00e3o utilizada e, com as configura\u00e7\u00f5es adequadas do pacote, n\u00e3o tem acesso aos arquivos e processos do usu\u00e1rio ou do sistema principal, al\u00e9m de n\u00e3o poder acessar diretamente o hardware, exceto atrav\u00e9s da sa\u00edda via DRI. A sa\u00edda gr\u00e1fica e a organiza\u00e7\u00e3o da entrada s\u00e3o realizadas atrav\u00e9s do protocolo Wayland ou pela passagem de soquete X11. A intera\u00e7\u00e3o com o ambiente externo \u00e9 constru\u00edda atrav\u00e9s do sistema de mensagens DBus e de uma API especial de Portais. <\/p>\n