Deutschland investiert 500.000 Euro in Flatpak
Sovereign Tech Agency invests €500k in Flatpak
Die Sovereign Tech Agency fördert Flatpak mit 508.640 Euro über zwei Jahre. Das Projekt, koordiniert von Modal und unterstützt von Para-Real Ltd., soll die Sandboxing-Fähigkeiten von Flatpak verbessern und die Lücke zu proprietären Plattformen wie Android und iOS schließen. Geplant sind neue Portale für Audio, Netzwerk, VPN, Rechtschreibprüfung und Passwort-Autofill sowie Infrastruktur-Verbesserungen wie Entitlements und Intents. Ziel ist es, die Sicherheit und Robustheit des Linux-Desktop-Ökosystems zu stärken.
Bestimmte technische Einschränkungen bestehen weiterhin, wie die Unfähigkeit, Audioausgabe vom Mikrofonzugriff zu trennen – und mehrere kritische Bereiche, einschließlich Netzwerk und VPN, haben immer noch keine dedizierten Portale.
- ho_schi
Ich bin dankbar für die STF. Deutschland ist eines der wenigen Länder, das etwas tut. Aber es ist keine strategische Softwareentwicklung.
* Sie beschäftigen keine Softwareentwickler. Keine Sicherheit für die Entwickler. Keine Kontrolle über die Entwickler.
* Es ist nur vorübergehend.
* Die Projekte müssen sich wiederholt um Fördermittel bewerben. Das verschwendet Zeit und Ressourcen und verursacht Sorgen.
Der ganze Planet braucht Linux, BSD, cURL, ffmpeg, Flatpak. Wir müssen sicherstellen, dass diese Arbeit für die Menschen getan wird.
Wir haben 30 Jahre lang ständig Geld in Monopole gesteckt. Wir sollten das nächste Jahrhundert ständig Geld in Dinge stecken, die die Menschen brauchen.
Viele Entwickler von Linux und GCC werden bezahlt. Weil Unternehmen entschieden haben, dass es notwendig ist.
- TekMol
Ich habe nie verstanden, warum ein in Flatpak installiertes Programm nicht einfach ein Verzeichnis auf der Festplatte ist.
Wenn man etwas über Flatpak installiert, ändert es trotzdem Daten an Gott-weiß-wo auf meiner Festplatte. Und die Software selbst hat Lese-/Schreibzugriff auf Gott-weiß-wo auf meiner Festplatte.
Die Antwort ist wahrscheinlich "Bequemlichkeit und Effizienz". Aber ich würde einen Ansatz "Eine Anwendung ist ein Verzeichnis und kann standardmäßig nicht auf irgendetwas außerhalb dieses Verzeichnisses zugreifen" bevorzugen.
- EffrafaxOfWug
Ich vermeide Flatpaks und Snaps so gut ich kann.
Hier ist ein kleiner Blogbeitrag von 2021, der einige der großen Probleme von Flatpaks auflistet
https://ludocode.com/blog/flatpak-is-not-the-future
Wenn du deine Programme sandboxen willst, kann ich dir wärmstens empfehlen, dir firejail anzusehen.
- j1elo
Ich liebte Flatpak, bis ich anfing, einen MiniPC mit einer 112-GB-internen Festplatte für HTPC-Zwecke zu bauen ... Dann spürte ich den Schmerz, all die leicht unterschiedlichen Abhängigkeitsversionen für jedes kleine Programm zu bekommen, das ich wollte.
Die Kosten für die Box hatten das Projektbudget bereits gesprengt, also keine neue Festplatte dafür. Ich bin zurück zu "richtiges .deb-Packaging, bitte".
- robin_reala
Die Sovereign Tech Agency stellt derzeit einen Director of Technology ein. Definitiv ein Traumjob für jemanden. https://www.sovereign.tech/jobs/director-of-technology
- minimeow
Mein Vertrauen in Flatpak schwand, nachdem ich das Buchprogramm Calibre installierte und feststellte, dass Calibre trotz der Sandboxing pauschalen Zugriff auf mein Laufwerk hatte. Anscheinend eine Eigenheit des Entwicklers hinter Calibre, der darauf bestand. Es wurden keine Warnungen oder Hinweise auf die Ausnahme gegeben. Alles Vertrauen, das ich in Flatpak hatte, war von diesem Moment an zerstört. Ich bin neugierig auf die Podman-Optionen oder Ähnliches. Desktop-Apps in einem Container mit selektivem Zugriff auf Systemressourcen zu haben, scheint sicherer und konfigurierbarer zu sein, wenn es richtig konfiguriert ist. Flatpak, wie es jetzt ist, scheint eine Altlast-Lösung für das zu sein, was eine Container- und Namespace-Lösung sein sollte.
- sdcfgy
Ich hätte lieber, dass sie 500.000 € in die Pflege von Distributionspaketen investieren, damit ich mich nicht mit Flatpak herumschlagen muss (ich bin auf Debian).
- regexorcist
Ich benutze bubblewrap direkt, mochte Flatpak nie.