ドイツ政府機関、Flatpakに約50万ユーロを投資
Sovereign Tech Agency invests €500k in Flatpak
ドイツのSovereign Tech Agencyが、Flatpakの開発と管理を支援するため、約50万ユーロ（€508,640）を投資することを発表しました。この2年間のプロジェクトはModalとPara-Real Ltd.が主導し、Fedora SilverblueやSteamOSなどのイメージベースOSで主要なアプリ配信形式となっているFlatpakのサンドボックス機能を強化します。特に、オーディオとマイクの分離、ネットワーク分離、VPN、パスワード自動入力などの新しいポータルを実装し、AndroidやiOSに匹敵するセキュリティを目指します。
FlatpakはGNU/Linuxで現在存在する最良の選択肢ですが、そのセキュリティとサンドボックス機能は、資金力のあるプロプライエタリなプラットフォームであるAndroidやiOSには依然として遅れを取っています。
HNでの議論
133- ho_schi
STFには感謝している。ドイツは数少ない実際に行動している国の一つだ。しかし、これは戦略的なソフトウェア開発ではない。
* ソフトウェア開発者を雇用していない。開発者にとっての安全性がない。開発者に対する管理もない。
* 一時的なものに過ぎない。
* プロジェクトは資金調達のために繰り返し申請する必要がある。時間とリソースを無駄にし、不安を引き起こす。
この地球はLinux、BSD、cURL、ffmpeg、Flatpakを必要としている。私たちはこれらの仕事が人々のために機能することを確実にしなければならない。
私たちは30年間、絶えず独占企業に資金を注ぎ込んできた。次の世紀は、人々が必要とするものに絶えず資金を注ぎ込むべきだ。
LinuxとGCCの開発者の多くは報酬を得ている。なぜなら、企業が必要だと判断したからだ。
- TekMol
Flatpakでインストールされたプログラムが、単なるディスク上のディレクトリではない理由が、私はずっと理解できなかった。
Flatpakで何かをインストールすると、それはまだ私のディスク上の神のみぞ知る場所のデータを変更する。そして、ソフトウェア自体も、私のディスク上の神のみぞ知る場所への読み書きアクセス権を持つ。
おそらくその答えは「利便性と効率性」だろう。しかし、私は「アプリケーションはディレクトリであり、デフォルトではそのディレクトリの外の何にもアクセスできない」というアプローチを大いに好む。
- EffrafaxOfWug
私はflatpakやsnapをできる限り避けている。
ここに、flatpakが抱える大きな問題のいくつかを挙げた2021年の小さなブログ記事がある。
https://ludocode.com/blog/flatpak-is-not-the-future
プログラムをサンドボックス化したいなら、firejailを検討することを強くお勧めする。
- j1elo
私はFlatpakが好きだったが、HTPC用に112 GBの内蔵ディスクを搭載したMiniPCを組み立て始めるまでだった... そのとき、インストールしたい小さなプログラムごとに、わずかに異なる依存関係のバージョンをすべて取得しなければならない苦痛を感じた。
そのボックスのコストはすでにプロジェクトの予算を超えていたので、新しいディスクを追加する余裕はなかった。私は「適切な.debパッケージングを頼む」という状態に戻っている。
- robin_reala
Sovereign Tech Agencyは現在、テクノロジー部門のディレクターを募集している。誰かにとってはまさに夢の仕事だろう。 https://www.sovereign.tech/jobs/director-of-technology
- minimeow
私のFlatpakへの信頼は、書籍リーダーのCalibreをインストールし、サンドボックス化されているにもかかわらずCalibreがドライブへの包括的なアクセス権を与えられていることを発見してから薄れた。どうやらCalibreの開発者がそれを主張したという特異な事情によるものらしい。その例外についての警告や連絡は一切なかった。その瞬間から、私がFlatpakに抱いていたすべての信頼は失われた。podmanのオプションや類似のものに興味がある。システムリソースへの選択的なアクセス権を持つコンテナ内でデスクトップアプリを実行することは、正しく設定されていれば、より安全で設定可能なものになるように思える。現状のFlatpakは、コンテナと名前空間のソリューションであるべきものに対する、レガシーな解決策のように思える。
- sdcfgy
彼らには、Flatpak（私はDebianを使っている）に対処する必要がないように、ディストリビューションのパッケージのメンテナンスに貢献するために50万ユーロを投資してほしかった。
- regexorcist
私はbubblewrapを直接使っている。Flatpakは好きになったことがない。