Фінансова підтримка Flatpak для покращення безпеки додатків

Flatpak, незалежна система пакування та доставки додатків для Linux, отримує суттєву фінансову підтримку для покращення застосункової пісочниці. Німецька Sovereign Tech Agency через свій Sovereign Tech Fund інвестує €508,640 у дворічну ініціативу розвитку та управління Flatpak на довгостроковій основі.

Співпраця з Modal Collective та Para-Real Ltd.

Проект співорганізований Modal Collective, підтримуваний Para-Real Ltd. Робота активізується в найближчі місяці та триватиме до кінця 2027 року.

Проблеми безпеки та їх вирішення

Незважаючи на свою зрілість, модель безпеки Flatpak все ще має деякі прогалини в порівнянні з платформами, такими як Android та iOS. За словами Modal, розробка в деяких областях нещодавно сповільнилась через потребу в спеціалізованих знаннях і обмежені можливості розробників Flatpak. Нова фінансована робота має на меті усунути кілька з цих обмежень.

Покращення управління аудіопристроями

Одним із важливих вдосконалень є управління доступом до аудіосистеми. Наразі надання доступу до аудіосистеми ускладнює розрізнення між доступом до відтворення та пристроями вводу, такими як мікрофони.

Проект планує ввести новий статичний дозвіл на сокет PipeWire, контролі політики WirePlumber і портал для управління аудіопермісіями. Це дозволить додатку використовувати ваші колонки без автоматичного отримання доступу до мікрофона.

Покращення мережевої ізоляції у Flatpak

Мережа є ще однією важливою областю, яка буде вдосконалена. Очікується, що Flatpak отримає більш гранульовану мережеву ізоляцію. Дозволи будуть розрізняти доступ до хоста, локальної мережі та Інтернету, а також до окремих портів.

Планується також створення спеціального порталу VPN. Надихнувшись API, доступними на Android та iOS, він дозволить стороннім VPN-додаткам, що працюють у пісочниці Flatpak, створювати та управляти системними VPN-з’єднаннями контрольованим чином.

Управління паролями у Flatpak

Управління паролями також включено до планів, хоча ця робота наразі є дослідницькою. Розробники планують створити безпечний портал для автозаповнення паролів, який може замінити Native Messaging браузера, що Modal вважає непридатним для пісочних середовищ.

Нова система прав доступу та впровадження нових можливостей

Інвестиції включають не тільки додавання окремих порталів. Розробники Flatpak також планують створення нової системи прав доступу для оголошення статичних дозволів для певних порталів. Це повинно допомогти рецензентам у магазинах додатків визначити необхідні можливості та підтримати більш складні функції, зокрема сторонні інструменти доступності.

Ще одна запланована функція, що називається намірами, дозволить додаткам рекламувати послуги, які вони надають. XDG Desktop Portal також отримає роботи з обслуговування, включаючи перехід на libdex, додаткове інтеграційне тестування та поліпшення діалогів системних дозволів.

Команда, що працює над проектом Flatpak

Люди, залучені до проекту, не починають з нуля. Декілька членів команди раніше працювали над ініціативою Sovereign Tech Fund у 2023-2024 роках щодо GNOME. Новий проект Flatpak включає Філіпа Уїтналла, Юліана Спарберга, Дхануку Варусадуру, Зельду Ахмед, Ігнація Кухцінського, Харі Рану, Єву з проекту Bazaar та давнього дизайнера GNOME Сема Х’юїтта.

Підтримка від Sovereign Tech Fund

€508,640 надходить із Sovereign Tech Fund, основної інвестиційної програми Sovereign Tech Agency Німеччини. Агенція підтримує основні технології з відкритим кодом, які вважаються важливою цифровою інфраструктурою, підкреслюючи їхню безпеку, стійкість та довгострокову життєздатність.

Додаткові деталі можна знайти в офіційній заяві Modal.