Kutolewa kwa mfumo wa kifurushi unaojitosheleza wa Flatpak 1.6.0

Imechapishwa tawi jipya thabiti la zana ya zana Flatpack 1.6, ambayo hutoa mfumo wa kujenga vifurushi vinavyojitosheleza ambavyo havijafungamanishwa na usambazaji maalum wa Linux na kuendeshwa katika chombo maalum kinachotenganisha programu kutoka kwa mfumo mzima. Msaada wa kuendesha vifurushi vya Flatpak hutolewa kwa Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint na Ubuntu. Vifurushi vya Flatpak vimejumuishwa kwenye hazina ya Fedora na vinasaidiwa na msimamizi wa maombi asilia wa GNOME.

Ufunguo ubunifu katika tawi la Flatpak 1.6:

• В API Portal добавлен метод CreateUpdateMonitor, позволяющий приложениям отслеживать появление обновлений и запрашивать установку появившегося обновления.
  Для запрета полномочий самостоятельной установки обновлений приложением можно использовать команду «flatpak permission-set flatpak updates $APPID no» (если указать «ask» вместо «no», то каждый раз будет выводиться диалог для подтверждения обновления);
  
  

• Для упрощения создания обработчиков предложена библиотека
  libportal, которая даёт возможность обработки событий без прямого использования API Portal и разбора сигналов, приходящих через D-Bus.
  Libportal предоставляет простые асинхронно работающие прослойки для большинства «milango";

• Добавлено новое полномочие «—socket=cups» для предоставления прямого доступа к серверу печати CUPS;
• Изменены протокол и API для обработки аутентификации. Добавлен аутентификатор для OCI (Open Container Initiative). Реализована поддержка автоматической установки аутентификаторов из внешнего репозитория flatpak. В FlatpakTransaction добавлен callback-обработчик для использования аутентификации по логину и паролю по аналогии с методом аутентификации HTTP basic;
• Добавлена поддержка защищённых приложений и систем, требующих аутентификации при загрузке;
• Используемая для изоляции прослойка bubblewrap обновлена до выпуска 0.4.0;
• Добавлена опциональная поддержка родительского контроля через применение библиотеки libmalcontent, позволяющей ограничить доступ к определённым видам контента;
• Расширения теперь устанавливаются до приложения, что позволяет получить рабочее приложение сразу после завершения его установки;
• Переработаны манипуляции с временными файлами, что позволило улучшить работу в условиях недостатка свободного дискового пространства;
• Для выполнения команды «flatpak enter» больше не требуется использование sudo;
• В порталы добавлена возможность запуска вложенных изолированных окружений (sub-sandbox) для дочерних процессов;
• Добавлены новые команды «flatpak permission-set» и «permission-remove» для управления установкой полномочий;
• Добавлена опция «flatpak install —or-update», выполняющая обновление, если приложение уже установлено;
• Добавлена команда «flatpak mask» для закрепления версии и запрета установки обновлений;
• Для образов в формате OCI (Open Container Initiative) добавлена поддержка привязки меток, генерации истории изменений в образе и включения mime-типов docker, помимо mime-типов OCI;
• В настройки добавлен ключ default-languages для определения списка используемых языков, в дополнение к системному списку.

Wacha tukumbushe kwamba Flatpak inawawezesha watengenezaji programu kurahisisha usambazaji wa programu zao ambazo hazijajumuishwa kwenye hazina za kawaida za usambazaji na maandalizi chombo kimoja cha ulimwengu wote bila kuunda makusanyiko tofauti kwa kila usambazaji. Kwa watumiaji wanaojali usalama, Flatpak hukuruhusu kuendesha programu isiyo na shaka kwenye kontena, ikitoa ufikiaji wa vitendaji vya mtandao na faili za watumiaji zinazohusiana na programu tumizi. Kwa watumiaji wanaovutiwa na bidhaa mpya, Flatpak hukuruhusu kusakinisha jaribio la hivi punde na matoleo thabiti ya programu bila hitaji la kufanya mabadiliko kwenye mfumo. Kwa mfano, kwa sasa vifurushi vya Flatpak tayari wanaenda kwa LibreOffice, Firefox, GIMP, Inkscape, Kdenlive, Steam, 0 AD, Visual Studio Code, VLC, Slack, Skype, Telegram Desktop, Android Studio, n.k.

Ili kupunguza ukubwa wa kifurushi, inajumuisha tu vitegemezi mahususi vya programu, na mfumo msingi na maktaba za michoro (Gtk+, Qt, GNOME na maktaba za KDE, n.k.) zimeundwa kama mazingira ya kawaida ya programu-jalizi. Tofauti kuu kati ya Flatpak na Snap ni kwamba Snap hutumia vifaa vya mazingira kuu ya mfumo na kutengwa kwa msingi wa simu za mfumo wa kuchuja, wakati Flatpak huunda kontena tofauti na mfumo na hufanya kazi na seti kubwa za wakati wa kukimbia, kutoa sio vifurushi kama utegemezi, lakini kiwango. mazingira ya mfumo (kwa mfano, maktaba zote zinazohitajika kwa uendeshaji wa programu za GNOME au KDE).

Mbali na mazingira ya kawaida ya mfumo (wakati wa kukimbia), imewekwa kwa njia maalum hazina, tegemezi za ziada (kifungu) zinazohitajika kwa ajili ya maombi ya kufanya kazi hutolewa. Kwa jumla, wakati wa kukimbia na kifungu huunda kujaza kwa chombo, licha ya ukweli kwamba wakati wa kukimbia umewekwa tofauti na umefungwa kwenye vyombo kadhaa mara moja, ambayo inakuwezesha kuepuka kurudia faili za mfumo zinazojulikana kwa vyombo. Mfumo mmoja unaweza kusakinishwa nyakati tofauti tofauti za utendakazi (GNOME, KDE) au matoleo kadhaa ya wakati sawa wa kutekelezwa (GNOME 3.26, GNOME 3.28). Chombo kilicho na programu kama tegemezi hutumia ufungaji kwa muda maalum wa utekelezaji pekee, bila kuzingatia vifurushi maalum vinavyounda muda wa utekelezaji. Vipengele vyote vilivyokosekana huwekwa moja kwa moja na programu. Chombo kinapoundwa, maudhui ya wakati wa utekelezaji huwekwa kama kizigeu cha /usr, na kifurushi huwekwa kwenye saraka ya programu.

Kujaza kwa wakati wa kukimbia na vyombo vya maombi huundwa kwa kutumia teknolojia OSTree, при которой образ атомарно обновляется из Git-подобного хранилища, позволяющего применять методы версионного контроля к компонентам дистрибутива (например можно быстро откатить систему к прошлому состоянию). RPM-пакеты транслируются в репозиторий OSTree при помощи специальной прослойки rpm-ostree. Ufungaji tofauti na usasishaji wa vifurushi ndani ya mazingira ya kufanya kazi hauhimiliwi; mfumo haujasasishwa sio kwa kiwango cha vifaa vya mtu binafsi, lakini kwa ujumla, kubadilisha hali yake ya atomiki. Hutoa zana za kutumia masasisho mara kwa mara, ikiondoa hitaji la kubadilisha kabisa picha kwa kila sasisho.

Формируемое изолированное окружение полностью независимо от используемого дистрибутива, и при надлежащих настройках пакета, не имеет доступа к файлам и процессам пользователя или основной системы, не может напрямую обращаться к оборудованию, за исключением вывода через DRI, и сетевой подсистеме. Вывод графики и организация ввода kutekelezwa kwa kutumia itifaki ya Wayland au kupitia usambazaji wa tundu la X11. Mwingiliano na mazingira ya nje unategemea mfumo wa ujumbe wa DBus na API maalum ya Tovuti. Kwa insulation hutumiwa interlayer Bubblewrap na teknolojia za jadi za uboreshaji wa kontena za Linux kulingana na matumizi ya vikundi, nafasi za majina, Seccomp na SELinux. PulseAudio inatumika kutoa sauti.

Chanzo: opennet.ru