Ngaleupaskeun sistem bungkusan mandiri Flatpak 1.6.0

Diterbitkeun cabang stabil anyar toolkit nu Flatpack 1.6, nu nyadiakeun sistem pikeun ngawangun pakét mandiri nu teu dihijikeun ka distribusi Linux Ubuntu husus tur ngajalankeun dina wadah husus nu ngasingkeun aplikasi ti sesa sistem. Rojongan pikeun ngajalankeun bungkusan Flatpak disayogikeun pikeun Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint jeung Ubuntu. Paket Flatpak kalebet dina gudang Fedora sareng dirojong ku manajer aplikasi GNOME asli.

konci inovasi dina cabang Flatpak 1.6:

• В API Portal добавлен метод CreateUpdateMonitor, позволяющий приложениям отслеживать появление обновлений и запрашивать установку появившегося обновления.
  Для запрета полномочий самостоятельной установки обновлений приложением можно использовать команду «flatpak permission-set flatpak updates $APPID no» (если указать «ask» вместо «no», то каждый раз будет выводиться диалог для подтверждения обновления);
  
  

• Для упрощения создания обработчиков предложена библиотека
  libportal, которая даёт возможность обработки событий без прямого использования API Portal и разбора сигналов, приходящих через D-Bus.
  Libportal предоставляет простые асинхронно работающие прослойки для большинства «portals";

• Добавлено новое полномочие «—socket=cups» для предоставления прямого доступа к серверу печати CUPS;
• Изменены протокол и API для обработки аутентификации. Добавлен аутентификатор для OCI (Open Container Initiative). Реализована поддержка автоматической установки аутентификаторов из внешнего репозитория flatpak. В FlatpakTransaction добавлен callback-обработчик для использования аутентификации по логину и паролю по аналогии с методом аутентификации HTTP basic;
• Добавлена поддержка защищённых приложений и систем, требующих аутентификации при загрузке;
• Используемая для изоляции прослойка bubblewrap обновлена до выпуска 0.4.0;
• Добавлена опциональная поддержка родительского контроля через применение библиотеки libmalcontent, позволяющей ограничить доступ к определённым видам контента;
• Расширения теперь устанавливаются до приложения, что позволяет получить рабочее приложение сразу после завершения его установки;
• Переработаны манипуляции с временными файлами, что позволило улучшить работу в условиях недостатка свободного дискового пространства;
• Для выполнения команды «flatpak enter» больше не требуется использование sudo;
• В порталы добавлена возможность запуска вложенных изолированных окружений (sub-sandbox) для дочерних процессов;
• Добавлены новые команды «flatpak permission-set» и «permission-remove» для управления установкой полномочий;
• Добавлена опция «flatpak install —or-update», выполняющая обновление, если приложение уже установлено;
• Добавлена команда «flatpak mask» для закрепления версии и запрета установки обновлений;
• Для образов в формате OCI (Open Container Initiative) добавлена поддержка привязки меток, генерации истории изменений в образе и включения mime-типов docker, помимо mime-типов OCI;
• В настройки добавлен ключ default-languages для определения списка используемых языков, в дополнение к системному списку.

Hayu urang ngingetan yén Flatpak ngamungkinkeun pamekar aplikasi pikeun nyederhanakeun distribusi program-programna anu henteu kalebet dina repositori distribusi standar ku persiapan hiji wadah universal tanpa nyieun rakitan misah pikeun tiap sebaran. Pikeun pangguna anu sadar kaamanan, Flatpak ngamungkinkeun anjeun pikeun ngajalankeun aplikasi anu diragukeun dina wadah, ngan ukur masihan aksés kana fungsi jaringan sareng file pangguna anu aya hubunganana sareng aplikasi. Pikeun pangguna anu resep kana produk anyar, Flatpak ngamungkinkeun anjeun masang tés pangénggalna sareng sékrési stabil aplikasi tanpa kedah parobihan kana sistem. Salaku conto, ayeuna bungkusan Flatpak parantos aya nuju pikeun LibreOffice, Firefox, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio, jsb.

Pikeun ngurangan ukuran pakét, éta ngawengku ngan gumantungna aplikasi-spésifik, sarta sistem dasar sarta perpustakaan grafik (Gtk +, Qt, GNOME jeung perpustakaan KDE, jsb) dirancang salaku plug-in lingkungan runtime baku. Beda konci antara Flatpak sareng Snap nyaéta Snap ngagunakeun komponén lingkungan sistem utama sareng isolasi dumasar kana nyaring sauran sistem, sedengkeun Flatpak nyiptakeun wadah anu misah tina sistem sareng beroperasi sareng set runtime anu ageung, henteu nyayogikeun bungkusan salaku katergantungan, tapi standar. lingkungan sistem (contona, sadaya perpustakaan anu dipikabutuh pikeun operasi program GNOME atanapi KDE).

Salian lingkungan sistem baku (runtime), dipasang ngaliwatan husus gudang, kagumantungan tambahan (bundle) diperlukeun pikeun aplikasi pikeun digawé disadiakeun. Dina total, runtime sareng bundle ngabentuk ngeusian wadahna, sanaos kanyataan yén runtime dipasang sacara misah sareng dihijikeun ka sababaraha wadah sakaligus, anu ngamungkinkeun anjeun ngahindarkeun duplikat file sistem anu umum pikeun wadah. Hiji sistem tiasa dipasang sababaraha waktos jalan anu béda (GNOME, KDE) atanapi sababaraha vérsi waktos jalan anu sami (GNOME 3.26, GNOME 3.28). Wadahna kalawan aplikasi salaku kagumantungan ngagunakeun hiji ngariung ngan ka runtime husus, tanpa nyokot kana akun bungkusan individu nu nyieun nepi runtime nu. Sadaya elemen anu leungit dibungkus langsung sareng aplikasi. Nalika wadahna kabentuk, eusi runtime dipasang salaku partisi / usr, sareng bungkusan dipasang dina diréktori / aplikasi.

Pangeusian runtime sareng wadah aplikasi dibentuk nganggo téknologi OSTree, при которой образ атомарно обновляется из Git-подобного хранилища, позволяющего применять методы версионного контроля к компонентам дистрибутива (например можно быстро откатить систему к прошлому состоянию). RPM-пакеты транслируются в репозиторий OSTree при помощи специальной прослойки rpm-ostree. Pamasangan misah sareng apdet bungkusan dina lingkungan kerja henteu dirojong; sistem diropéa henteu dina tingkat komponén individu, tapi sacara gembleng, sacara atom ngarobih kaayaanana. Nyadiakeun parabot pikeun nerapkeun apdet incrementally, ngaleungitkeun kabutuhan pikeun sakabéhna ngaganti gambar jeung unggal update.

Формируемое изолированное окружение полностью независимо от используемого дистрибутива, и при надлежащих настройках пакета, не имеет доступа к файлам и процессам пользователя или основной системы, не может напрямую обращаться к оборудованию, за исключением вывода через DRI, и сетевой подсистеме. Вывод графики и организация ввода dilaksanakeun ngagunakeun protokol Wayland atanapi via X11 stop kontak diteruskeun. Interaksi jeung lingkungan éksternal dumasar kana sistem olahtalatah DBus sarta Portals API husus. Pikeun insulasi digunakeun interlayer Bungkus gelembung sareng téknologi virtualisasi wadah Linux tradisional dumasar kana panggunaan cgroups, namespaces, Seccomp sareng SELinux. PulseAudio dipaké pikeun kaluaran sora.

sumber: opennet.ru