Flatpak 1.0 lançado, pode ser a melhor ferramenta de sandbox de aplicativos Linux descentralizada

Linux-Unix / Flatpak 1.0 lançado, pode ser a melhor ferramenta de sandbox de aplicativos Linux descentralizada 3 minutos lidos

Flatpak 1.0 lançado.



A ferramenta de sandbox de aplicativos Linux Flatpak 1.0 (anteriormente conhecida como XDG-App) foi lançada como sua nova série de lançamento estável. Flatpak empacota o GNOME no tempo de execução principal e é recomendado por pelo menos 16 distribuições Linux diferentes.

Uma das principais diferenças entre o Flatpak e ferramentas semelhantes como o Snap é que o Flatpak é totalmente descentralizado, por exemplo, da loja Canonical, e também o Flatpak utiliza uma coleção de aplicativos instantâneos que executam suas tarefas e saem, em vez de um daemon que é executado em o fundo.



Flatpak também é um grande pioneiro no design de portal, em que todo o acesso ao sistema é feito por meio de um aplicativo de portal que vive fora da sandbox, algo para o qual o Snap também parece estar trabalhando para oferecer suporte.



Flatpak 1.0 está entregando instalações e atualizações de aplicativos mais rápidas e melhorias de desempenho, bem como o conceito de aplicativos de fim de vida, melhorias de permissão e um novo portal que permite que os aplicativos criem sandboxes e se reiniciem. Também inclui aprimoramentos de suporte ao pacote OCI, aplicativos que podem solicitar acesso a agente SSH de host, suporte de acesso a dispositivo Bluetooth e apenas um punhado de outras melhorias.



Aqui está um resumo das mudanças mais notáveis ​​nesta versão do Flatpak 1.0:

  • Instalação e atualizações mais rápidas.
  • Os aplicativos agora podem ser marcados como fim de vida. Centros de aplicativos e
    desktops podem usar essas informações para avisar os usuários que estão em fim de vida
    versão instalada.
  • As permissões agora usam um modelo de verificação inicial: os usuários são
    solicitado a confirmar as permissões do aplicativo no momento da instalação, se uma atualização
    requer permissões adicionais, o usuário também deve confirmar.
  • PARA novo portal
    permite que os aplicativos criem sandboxes e se reiniciem. Isso permite
    aplicativos para reiniciar após terem sido atualizados (para
    começar a usar a nova versão) e aumentar o sandbox para peças
    do aplicativo.
  • flatpak-spawn é uma nova ferramenta para executar comandos de host (se
    permissões permitem) e a criação de novos sandboxes de um aplicativo (este
    usa as APIs dos portais acima).
  • Os aplicativos agora podem exportar serviços D-Bus para todos os nomes D-Bus que são
    com privilégio de possuir (em vez de apenas o ID do aplicativo).
  • O suporte do Flatpak para pacotes OCI foi atualizado para o mais recente
    especificação. Além disso, AppData agora pode ser distribuído por meio da OCI
    repositórios.
  • Certificados TLS de host agora são expostos a aplicativos, usando
    p11-kit-server. Isso remove um ponto de atrito ao acessar
    serviços de rede em alguns ambientes.
  • Os aplicativos agora podem solicitar acesso ao agente SSH do host para acessar com segurança
    servidores remotos ou repositórios Git.
  • Uma nova permissão de aplicativo pode ser usada para conceder acesso a
    Dispositivos Bluetooth.
  • Uma nova permissão fallback-x11 concede acesso ao X11, mas apenas se o
    o usuário está executando em uma sessão X11. Para aplicativos que suportam
    tanto Wayland quanto X11, isso pode ser usado para garantir que o aplicativo
    não tem acesso X11 desnecessário enquanto estiver em Wayland, mas ainda
    funciona em uma sessão X11.
  • A instalação ponto a ponto (via pen drives ou rede local) agora é
    habilitado e com suporte por padrão em todas as compilações.

A linha de comando Flatpak também apresenta novos comandos e opções, incluindo:

  • uninstall –unused remove automaticamente tempos de execução não utilizados e
    extensões (se você removeu todos os aplicativos que dependem de um tempo de execução, ou
    todos os aplicativos que você tinha dependendo dele foram atualizados para um mais recente
    versão).
  • Novas opções de informações, incluindo –show-permissions,
    –File-access, –show-location, –show-runtime, –show-sdk.
  • reparar - corrige instalações interrompidas verificando erros, removendo
    objetos inválidos e reinstalar tudo o que está faltando.
  • permission- * - permite a interação com as permissões de portais
    loja. Isso é útil para testar e voltar a uma
    Estado.
  • create-usb - pode ser usado para preparar um repositório para ser usado como um
    fonte de atualizações locais.

Por fim, a linha de comando tem uma coleção de outras melhorias, como:

  • Se –system ou –user não forem especificados, um é automaticamente
    escolhido se for óbvio (ou irá perguntar se a opção correta não é
    óbvio).
  • Os comandos de instalação, atualização e desinstalação agora pedem
    confirmação das alterações antes de prosseguir, a fim de prevenir
    erros e para mostrar as permissões de aplicativo necessárias.
  • O comando de desinstalação agora não permite que você remova um tempo de execução
    se algum aplicativo instalado exigir.
  • flatpak remove agora é um apelido para desinstalação flatpak.
  • Flatpak não requer mais um sistema de arquivos que suporte xattr.
  • Os portais agora são separados de forma mais clara do Flatpak, graças ao
    portal de documentos e armazenamento de permissão tendo sido movidos para
    xdg-desktop-portal. É recomendado que o pacote flatpak tenha
    uma dependência fraca do xdg-desktop-portal.
  • libflatpak agora tem uma API de transação para instalar, atualizar e
    operações de desinstalação. Isso significa que é muito mais fácil de usar, pois
    a base de centros de aplicativos e outros tipos de gerenciamento de aplicativos gráficos
    Programas.
  • Flatpak agora define vários cabeçalhos HTTP ao instalar aplicativos,
    o que torna mais fácil para os repositórios Flatpak registrar coisas como
    estatísticas de download de aplicativos e versões do Flatpak em uso.
  • Agora é recomendado que os pacotes Flatpak adicionem uma dependência de
    p11-kit-server, pois permite que os aplicativos acessem o host
    certificados. No entanto, isso não precisa ser uma dependência rígida.
  • Requer bubblewrap 0.2.1 ou posterior e vem junto com 0.3.0.
  • Requer OSTree 2018.7.