\u00cbsht\u00eb publikuar nj\u00eb deg\u00eb e re e q\u00ebndrueshme e mjetit Flatpak 1.12, i cili ofron nj\u00eb sistem p\u00ebr nd\u00ebrtimin e paketave autonome, t\u00eb pa lidhura me shp\u00ebrndarje t\u00eb ve\u00e7anta Linux dhe q\u00eb ekzekutohen n\u00eb nj\u00eb konteiner t\u00eb ve\u00e7ant\u00eb, i cili izolon aplikacionin nga pjesa tjet\u00ebr e sistemit. Mb\u00ebshtetje p\u00ebr ekzekutimin e paketave Flatpak \u00ebsht\u00eb ofruar p\u00ebr Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux dhe Ubuntu. Paketat Flatpak jan\u00eb inkorporuar n\u00eb depozit\u00ebn e Fedora dhe mb\u00ebshteten n\u00eb programin standard t\u00eb menaxhimit t\u00eb aplikacioneve GNOME. <\/p>\n
Novitetet kryesore n\u00eb deg\u00ebn Flatpak 1.12: <\/p>\n
Si pasoj\u00eb, nj\u00eb sulmues duke ekzekutuar thirrje sistemore t\u00eb lidhura me montimin mund t\u00eb kalonte mekanizmin e izolimit t\u00eb sandbox-it dhe t\u00eb merrte qasje t\u00eb plot\u00eb n\u00eb p\u00ebrmbajtjen e ambientit host. Shfryt\u00ebzimi i vulnerabilitetit \u00ebsht\u00eb e mundur vet\u00ebm n\u00eb paketat q\u00eb ofrojn\u00eb aplikacioneve qasje direkte n\u00eb socket-t AF_UNIX, t\u00eb cilat, p\u00ebr shembull, p\u00ebrdoren n\u00eb Wayland, Pipewire dhe pipewire-pulse. N\u00eb l\u00ebshimin 1.12.0, vulnerabiliteti nuk u eliminua plot\u00ebsisht, prandaj pas zbules\u00ebs \u00ebsht\u00eb l\u00ebshuar nj\u00eb p\u00ebrdit\u00ebsim 1.12.1. <\/ul>\n
Kujtojm\u00eb se Flatpak ofron mund\u00ebsin\u00eb p\u00ebr zhvilluesit e aplikacioneve t\u00eb leht\u00ebsojn\u00eb shp\u00ebrndarjen e programeve t\u00eb tyre, t\u00eb cilat nuk jan\u00eb pjes\u00eb e depozitave standarde, p\u00ebrmes p\u00ebrgatitjes s\u00eb nj\u00eb konteineri universali pa formimin e ndar\u00eb t\u00eb nd\u00ebrtimeve p\u00ebr \u00e7do shp\u00ebrndarje. P\u00ebr p\u00ebrdoruesit e shqet\u00ebsuar p\u00ebr sigurin\u00eb, Flatpak lejon ekzekutimin e aplikacioneve t\u00eb dyshimta n\u00eb nj\u00eb konteiner, duke ofruar qasje vet\u00ebm n\u00eb funksionalitetet rrjet dhe skedar\u00ebt e p\u00ebrdoruesit t\u00eb lidhur me aplikacionin. P\u00ebr p\u00ebrdoruesit e interesuar p\u00ebr novitetet, Flatpak lejon instalimin e versioneve m\u00eb t\u00eb fundit testuese dhe t\u00eb q\u00ebndrueshme t\u00eb aplikacioneve pa pasur nevoj\u00eb p\u00ebr ndryshime n\u00eb sistem. P\u00ebr shembull, paketat Flatpak nd\u00ebrtohen p\u00ebr LibreOffice, Midori, GIMP, Inkscape, Kdenlive, Steam, 0 A.D., Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio, etj. <\/p>\n
P\u00ebr t\u00eb zvog\u00ebluar madh\u00ebsin\u00eb e paket\u00ebs, ajo p\u00ebrfshin vet\u00ebm var\u00ebsit\u00eb specifike p\u00ebr aplikacionin, nd\u00ebrsa bibliotekat themelore sistemore dhe grafike (GTK, Qt, bibliotekat GNOME dhe KDE, etj.) jan\u00eb formatuar si runtime me modul t\u00eb lidhur. Dallimi kryesor mes Flatpak dhe Snap \u00ebsht\u00eb se Snap p\u00ebrdor komponent\u00ebt e ambientit t\u00eb sistemit kryesor dhe izolimin n\u00eb baz\u00eb t\u00eb filtrimit t\u00eb thirrjeve sistemore, nd\u00ebrsa Flatpak krijon nj\u00eb konteiner t\u00eb ve\u00e7ant\u00eb nga sistemi dhe operon me grupe t\u00eb m\u00ebdha runtime, duke ofruar si var\u00ebsi jo paketa, por ambiente sistemore t\u00eb modelit (p\u00ebr shembull, t\u00eb gjitha bibliotekat e nevojshme p\u00ebr funksionimin e programeve GNOME ose KDE). <\/p>\n
P\u00ebrve\u00e7 ambientit sistemor t\u00eb standardizuar (runtime), i cili instalohet p\u00ebrmes nj\u00eb depozite t\u00eb ve\u00e7ant\u00eb, ofrohen var\u00ebsi t\u00eb tjera (bundle) t\u00eb nevojshme p\u00ebr t\u00eb funksionuar aplikacionin. N\u00eb total, runtime dhe bundle formojn\u00eb p\u00ebrb\u00ebr\u00ebsin e konteinerit, duke kaluar runtime-n e instaluar ve\u00e7mas dhe q\u00eb lidhet menj\u00ebher\u00eb me disa konteiner\u00eb, q\u00eb lejon t\u00eb shmangen dublikatat e skedar\u00ebve sistemor\u00eb t\u00eb zakonsh\u00ebm p\u00ebr konteiner\u00ebt. N\u00eb nj\u00eb sistem mund t\u00eb instalohet disa runtime t\u00eb ndryshme (GNOME, KDE) ose disa versione t\u00eb nj\u00ebjtit runtime (GNOME 3.40, GNOME 3.42). Konteineri me aplikacionin si var\u00ebsi p\u00ebrdor lidhjen vet\u00ebm me nj\u00eb runtime t\u00eb caktuar, pa marr\u00eb parasysh paketa t\u00eb ve\u00e7anta q\u00eb p\u00ebrb\u00ebjn\u00eb at\u00eb runtime. T\u00eb gjitha elementet e munguar paketohen drejtp\u00ebrdrejt s\u00eb bashku me aplikacionin. N\u00eb formimin e konteinerit, p\u00ebrmbajtja e runtime \u00e7montohet si pjes\u00eb e \/usr, nd\u00ebrsa bundle monton n\u00eb dosjen \/app. <\/p>\n
P\u00ebrmbajtja e runtime dhe konteiner\u00ebve t\u00eb aplikacioneve nd\u00ebrtuar me teknologjin\u00eb OSTree, ku imazhi p\u00ebrdit\u00ebsohet n\u00eb m\u00ebnyr\u00eb atomike nga nj\u00eb depo si Git, duke lejuar p\u00ebrdorimin e metodave t\u00eb kontrollit t\u00eb versioneve p\u00ebr komponent\u00ebt e distribucionit (p.sh., mund t\u00eb kthehemi shpejt n\u00eb nj\u00eb gjendje t\u00eb kaluar). Paketat RPM p\u00ebrkthehen n\u00eb depo OSTree p\u00ebrmes nj\u00eb shtrese t\u00eb ve\u00e7ant\u00eb rpm-ostree. Instalimi dhe p\u00ebrdit\u00ebsimi i ve\u00e7orive brenda mjedisit t\u00eb pun\u00ebs nuk mb\u00ebshtetet, sistemi p\u00ebrdit\u00ebsohet jo n\u00eb nivelin e ve\u00e7orive t\u00eb ve\u00e7anta, por n\u00eb m\u00ebnyr\u00eb t\u00eb plot\u00eb, duke ndryshuar atomikisht gjendjen e tij. Ofrihen mjete p\u00ebr aplikimin inkremental t\u00eb p\u00ebrdit\u00ebsimeve, duke eliminuar nevoj\u00ebn p\u00ebr nj\u00eb z\u00ebvend\u00ebsim t\u00eb plot\u00eb t\u00eb imazhit me \u00e7do p\u00ebrdit\u00ebsim. <\/p>\n
Mjedisi izoluar i krijuar \u00ebsht\u00eb plot\u00ebsisht i pavarur nga distribucioni i p\u00ebrdorur dhe, me konfigurimet e duhura t\u00eb paketave, nuk ka akses n\u00eb skedar\u00ebt dhe proceset e p\u00ebrdoruesit apo t\u00eb sistemit kryesor, nuk mund t\u00eb drejtohet drejtp\u00ebrdrejt te pajisja, p\u00ebrve\u00e7 daljes p\u00ebrmes DRI, dhe k\u00ebrkesave p\u00ebr n\u00ebnstruktur\u00ebn rrjet. Dalja grafike dhe organizimi i hyrjes realizohen p\u00ebrmes protokollit Wayland ose p\u00ebrmes kalimit t\u00eb soketeve X11. Nd\u00ebrveprimi me ambientin e jasht\u00ebm nd\u00ebrt \u00ebsht\u00eb mbi sistemin e shk\u00ebmbimit t\u00eb mesazheve DBus dhe nj\u00eb API t\u00eb ve\u00e7ant\u00eb Portals. <\/p>\n
P\u00ebr izolim p\u00ebrdoret nj\u00eb shtres\u00eb Bubblewrap dhe teknologji tradicionale t\u00eb virtualizimit t\u00eb konteiner\u00ebve p\u00ebr Linux, t\u00eb bazuara n\u00eb p\u00ebrdorimin e cgroups, hap\u00ebsirave t\u00eb emrave (namespaces), Seccomp dhe SELinux. P\u00ebr daljen e z\u00ebrit p\u00ebrdoret PulseAudio. Sidoqoft\u00eb, izolimi mund t\u00eb \u00e7aktivizohet, gj\u00eb q\u00eb e shfryt\u00ebzojn\u00eb zhvilluesit e shum\u00eb paketimeve t\u00eb njohura p\u00ebr t\u00eb marr\u00eb qasje t\u00eb plot\u00eb n\u00eb FSH dhe t\u00eb gjitha pajisjet n\u00eb sistem. P\u00ebr shembull, paketat GIMP, VSCodium, PyCharm, Octave, Inkscape, Audacity dhe VLC shp\u00ebrndahen me nj\u00eb mod t\u00eb kufizuar t\u00eb izolimit, q\u00eb l\u00eb akses t\u00eb plot\u00eb n\u00eb katalogun e sht\u00ebpis\u00eb. <\/p>\n