Alemania invierte 500.000 € en Flatpak para reforzar el sandboxing en Linux
Sovereign Tech Agency invests €500k in Flatpak
La Agencia Soberana de Tecnología alemana (Sovereign Tech Agency) ha destinado 508.640 € a un proyecto de dos años, coordinado por Modal y con el apoyo de Para-Real Ltd., para acelerar la evolución de Flatpak como plataforma segura y sandboxed para distribuir software de escritorio en Linux. La iniciativa abordará carencias críticas como la separación del audio del micrófono, el aislamiento de red y un portal para VPN, además de infraestructura como entitlements e intents. El objetivo es mejorar la seguridad y la experiencia de usuario en sistemas operativos basados en imágenes como Fedora Silverblue, SteamOS y GNOME OS, y aumentar la capacidad comunitaria a largo plazo.
Ciertas limitaciones técnicas persisten, como la incapacidad de separar la salida de audio del acceso al micrófono, y varias áreas críticas, incluyendo redes y VPN, aún carecen de Portales dedicados.
- ho_schi
Agradezco el STF. Alemania es uno de los pocos países que hace algo. Pero no es desarrollo de software estratégico.
* No emplean desarrolladores de software. Sin seguridad para los desarrolladores. Sin control sobre los desarrolladores.
* Es solo temporal.
* Los proyectos tienen que solicitar financiación repetidamente. Perdiendo tiempo y recursos y causando preocupaciones.
El planeta necesita Linux, BSD, cURL, ffmpeg, Flatpak. Tenemos que asegurar que esto funcione para la gente.
Llevamos 30 años alimentando constantemente a los monopolios con dinero. Debemos alimentar el próximo siglo constantemente con dinero las cosas que la gente necesita.
Muchos desarrolladores de Linux y GCC están pagados. Porque las empresas decidieron que es necesario.
- TekMol
Nunca entendí por qué un programa instalado en Flatpak no es solo un directorio en el disco.
Cuando instalas algo mediante Flatpak, todavía cambia datos en lugares de mi disco que Dios sabe dónde. Y el software en sí tiene acceso de lectura/escritura a Dios sabe dónde en mi disco.
La respuesta probablemente sea "conveniencia y eficiencia". Pero preferiría mucho más un enfoque de "una aplicación es un directorio y por defecto no puede acceder a nada fuera de ese directorio".
- EffrafaxOfWug
Evito flatpaks y snaps tanto como puedo.
Aquí hay una pequeña publicación de blog de 2021 que enumera algunos de los enormes problemas que tienen los flatpaks
https://ludocode.com/blog/flatpak-is-not-the-future
Si quieres sandboxing para tus programas, recomiendo encarecidamente mirar firejail.
- j1elo
Me encantaba Flatpak hasta que empecé a construir un MiniPC con un disco interno de 112 GB para uso HTPC... Entonces sentí el dolor de tener que conseguir todas las versiones de dependencias ligeramente diferentes para cada pequeño programa que quería.
El costo de la caja ya superó el presupuesto del proyecto, así que no hay disco nuevo para ello. Vuelvo a "empaquetado .deb adecuado, por favor".
- robin_reala
La Agencia de Tecnología Soberana está actualmente contratando un Director de Tecnología. Definitivamente un trabajo soñado para alguien. https://www.sovereign.tech/jobs/director-of-technology
- minimeow
Mi confianza en Flatpak disminuyó después de instalar el lector de libros Calibre y descubrir que a pesar del sandboxing, Calibre tenía acceso total a mi disco. Aparentemente una peculiaridad del desarrollador de Calibre que insistió en ello. No se dieron advertencias ni comunicación de la excepción. Toda la confianza que tenía en Flatpak se erosionó desde ese momento. Curioso sobre las opciones de podman o similares. Tener aplicaciones de escritorio en un contenedor con acceso selectivo a los recursos del sistema parece que sería más seguro y configurable si se configura correctamente. Flatpak tal como está parece ser una solución heredada a lo que debería ser una solución de contenedores y namespacing.
- sdcfgy
Preferiría que invirtieran 500.000 € en contribuir al mantenimiento de los paquetes de distribución para no tener que lidiar con Flatpak (estoy en Debian aquí).
- regexorcist
Uso bubblewrap directamente, nunca me gustó Flatpak.