Siideynta nidaamka xirmooyinka isku filan Flatpak 1.6.0

La daabacay laan cusub oo xasiloon oo qalabeedka Baakadaha Flatpack 1.6, kaas oo bixiya nidaam lagu dhisayo xirmooyin iskood isku xiran oo aan ku xirneyn qaybinta Linux gaar ah oo ku shaqeeya weel gaar ah oo ka sooca codsiga nidaamka intiisa kale. Taageerada socodsiinta xirmooyinka Flatpak waxaa la siiyaa Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint iyo Ubuntu. Xirmooyinka Flatpak waxay ku jiraan kaydka Fedora waxaana taageeray maamulaha codsiga GNOME ee u dhashay.

Furaha wax cusub gudaha Flatpak 1.6 laanta:

• В API Portal добавлен метод CreateUpdateMonitor, позволяющий приложениям отслеживать появление обновлений и запрашивать установку появившегося обновления.
  Для запрета полномочий самостоятельной установки обновлений приложением можно использовать команду «flatpak permission-set flatpak updates $APPID no» (если указать «ask» вместо «no», то каждый раз будет выводиться диалог для подтверждения обновления);
  
  

• Для упрощения создания обработчиков предложена библиотека
  libportal, которая даёт возможность обработки событий без прямого использования API Portal и разбора сигналов, приходящих через D-Bus.
  Libportal предоставляет простые асинхронно работающие прослойки для большинства «portals";

• Добавлено новое полномочие «—socket=cups» для предоставления прямого доступа к серверу печати CUPS;
• Изменены протокол и API для обработки аутентификации. Добавлен аутентификатор для OCI (Open Container Initiative). Реализована поддержка автоматической установки аутентификаторов из внешнего репозитория flatpak. В FlatpakTransaction добавлен callback-обработчик для использования аутентификации по логину и паролю по аналогии с методом аутентификации HTTP basic;
• Добавлена поддержка защищённых приложений и систем, требующих аутентификации при загрузке;
• Используемая для изоляции прослойка bubblewrap обновлена до выпуска 0.4.0;
• Добавлена опциональная поддержка родительского контроля через применение библиотеки libmalcontent, позволяющей ограничить доступ к определённым видам контента;
• Расширения теперь устанавливаются до приложения, что позволяет получить рабочее приложение сразу после завершения его установки;
• Переработаны манипуляции с временными файлами, что позволило улучшить работу в условиях недостатка свободного дискового пространства;
• Для выполнения команды «flatpak enter» больше не требуется использование sudo;
• В порталы добавлена возможность запуска вложенных изолированных окружений (sub-sandbox) для дочерних процессов;
• Добавлены новые команды «flatpak permission-set» и «permission-remove» для управления установкой полномочий;
• Добавлена опция «flatpak install —or-update», выполняющая обновление, если приложение уже установлено;
• Добавлена команда «flatpak mask» для закрепления версии и запрета установки обновлений;
• Для образов в формате OCI (Open Container Initiative) добавлена поддержка привязки меток, генерации истории изменений в образе и включения mime-типов docker, помимо mime-типов OCI;
• В настройки добавлен ключ default-languages для определения списка используемых языков, в дополнение к системному списку.

Aan ku xasuusino in Flatpak ay suurtogal ka dhigayso horumarinta codsiyada inay fududeeyaan qaybinta barnaamijyadooda kuwaas oo aan lagu darin kaydka qaybinta caadiga ah diyaarinta hal weel oo caalami ah iyada oo aan la samayn shirar gaar ah oo qaybin kasta ah. Isticmaalayaasha amniga miyirka qaba, Flatpak wuxuu kuu oggolaanayaa inaad ku socodsiiso codsi su'aal leh weelka dhexdiisa, adoo siinaya marin u helka shaqooyinka shabakada iyo faylasha isticmaale ee la xidhiidha codsiga. Isticmaalayaasha xiisaynaya alaabada cusub, Flatpak waxay kuu ogolaanaysaa inaad ku rakibto tijaabadii ugu dambaysay iyo sii daynta deggan ee codsiyada iyada oo aan loo baahnayn in isbedel lagu sameeyo nidaamka. Tusaale ahaan, hadda xirmooyinka Flatpak waa horeba way socdaan loogu talagalay LibreOffice, Firefox, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio, iwm.

Si loo dhimo cabbirka xirmada, waxaa ku jira kaliya ku-tiirsanaanta codsiga-gaarka ah, iyo nidaamka aasaasiga ah iyo maktabadaha garaafyada (Gtk+, Qt, GNOME iyo maktabadaha KDE, iwm.) ayaa loo qaabeeyey sidii deegaan runtime-ga caadiga ah. Farqiga ugu muhiimsan ee u dhexeeya Flatpak iyo Snap ayaa ah in Snap ay isticmaasho qaybaha nidaamka guud ee deegaanka iyo go'doominta ku salaysan shaandhaynta wicitaanada nidaamka, halka Flatpak ay abuurto weel ka duwan nidaamka oo ay ku shaqeyso qalabyo runtime oo waaweyn, iyada oo aan siinin xirmo ahaan sida ku-tiirsanaanta, laakiin heerka caadiga ah. deegaanka nidaamka (tusaale, dhammaan maktabadaha lagama maarmaanka u ah hawlgalka GNOME ama barnaamijyada KDE).

Waxa intaa dheer in deegaanka nidaamka caadiga ah ( Runtime), rakibay iyada oo gaar ah kayd, ku-tiirsanaan dheeraad ah ( xidhmo) looga baahan yahay codsiga si uu u shaqeeyo waa la keenay. Wadar ahaan, runtime iyo xidhmooyinku waxay sameeyaan buuxinta weelka, inkastoo xaqiiqda ah in runtime si gooni ah loo rakibay oo lagu xidhay dhowr weel hal mar, taas oo kuu ogolaanaysa inaad ka fogaato nuqul ka mid ah faylasha nidaamka caadiga ah ee weelasha. Hal nidaam ayaa yeelan kara dhowr runtimes oo kala duwan oo lagu rakibay (GNOME, KDE) ama dhowr nooc oo isla runtime ah (GNOME 3.26, GNOME 3.28). Weelka leh codsi ku tiirsanaan ahaan wuxuu u isticmaalaa xidhidhiyaha wakhti hawleed gaar ah, iyada oo aan la tixgalinayn baakadaha gaarka ah ee ka kooban wakhtiga runtime. Dhammaan walxaha maqan waxay si toos ah ugu baakadeeyeen codsiga. Marka weel la sameeyo, waxa ku jira runtime waxa lagu rakibaa sida qaybta/usr, iyo xidhmada waxa lagu rakibaa tusaha/app.

Buuxinta runtime iyo weelasha codsiga waxaa la sameeyay iyadoo la adeegsanayo tignoolajiyada OSTree, при которой образ атомарно обновляется из Git-подобного хранилища, позволяющего применять методы версионного контроля к компонентам дистрибутива (например можно быстро откатить систему к прошлому состоянию). RPM-пакеты транслируются в репозиторий OSTree при помощи специальной прослойки rpm-ostree. Rakibaadda goonida ah iyo cusboonaysiinta xirmooyinka gudaha deegaanka shaqada lama taageero; nidaamka laguma cusboonaysiiyo heerka qaybaha gaarka ah, laakiin guud ahaan, atomically beddelaya xaaladdiisa. Waxay siisaa qalab lagu dabaqo cusboonaysiinta si kordheysa, taasoo meesha ka saaraysa baahida gabi ahaanba sawirka lagu beddelo cusboonaysiin kasta.

Формируемое изолированное окружение полностью независимо от используемого дистрибутива, и при надлежащих настройках пакета, не имеет доступа к файлам и процессам пользователя или основной системы, не может напрямую обращаться к оборудованию, за исключением вывода через DRI, и сетевой подсистеме. Вывод графики и организация ввода la fuliyay iyada oo la adeegsanayo borotokoolka Wayland ama iyada oo loo marayo gudbinta godka X11. Is dhexgalka deegaanka dibadda wuxuu ku salaysan yahay nidaamka fariimaha DBus iyo API Portals gaar ah. Wixii dahaarka waxaa loo isticmaalaa interlayer Duubka xumbo iyo teknoolajiyada wax-ku-oolka weelka caadiga ah ee Linux ee ku salaysan adeegsiga kooxo-kooxeedyada, meelaha magacyada, Seccomp iyo SELinux. PulseAudio waxaa loo isticmaalaa in lagu soo saaro dhawaaqa.

Source: opennet.ru