독일 정부 기관, Flatpak에 50만 유로 투자
Sovereign Tech Agency invests €500k in Flatpak
독일의 Sovereign Tech Agency가 Flatpak 개발 및 유지보수를 위해 50만 8,640유로를 투자합니다. Modal Collective와 Para-Real Ltd.가 주관하는 이 2년 프로젝트는 Flatpak의 샌드박싱 보안을 강화하고, 오디오·네트워크·VPN 등 새로운 포털을 도입하며, 장기적인 커뮤니티 역량을 구축하는 것을 목표로 합니다. 이 투자는 Fedora Silverblue, SteamOS 등 이미지 기반 OS의 앱 배포 표준인 Flatpak의 한계를 극복하고, Free Software 데스크톱 생태계의 보안과 사용자 경험을 개선할 것으로 기대됩니다.
Flatpak은 성숙한 프로젝트이고 오늘날 GNU/Linux에서 존재하는 최선의 선택이지만, 그 보안 및 샌드박싱 기능은 여전히 자금이 넉넉한 독점 플랫폼인 Android와 iOS에 뒤처져 있습니다.
HN 토론
133- ho_schi
STF에 감사합니다. 독일은 실제로 무언가를 하고 있는 몇 안 되는 국가 중 하나입니다. 하지만 이것은 전략적인 소프트웨어 개발이 아닙니다.
* 그들은 소프트웨어 개발자를 고용하지 않습니다. 개발자에 대한 안전 장치가 없습니다. 개발자에 대한 통제권도 없습니다.
* 그것은 일시적일 뿐입니다.
* 프로젝트는 반복적으로 자금을 신청해야 합니다. 시간과 자원을 낭비하고 걱정을 낳습니다.
지구는 Linux, BSD, cURL, ffmpeg, Flatpak이 필요합니다. 우리는 이것들이 사람들을 위해 작동하도록 보장해야 합니다.
우리는 30년 동안 독점 기업에 끊임없이 돈을 부어 왔습니다. 우리는 다음 세기에는 사람들이 필요로 하는 것에 끊임없이 돈을 부어야 합니다.
Linux와 GCC의 많은 개발자들은 급여를 받습니다. 기업들이 그것이 필요하다고 결정했기 때문입니다.
- TekMol
Flatpak으로 설치된 프로그램이 그냥 디스크의 디렉토리가 아닌 이유를 이해할 수 없었습니다.
Flatpak으로 무언가를 설치하면 여전히 내 디스크의 어디인지도 모를 곳의 데이터를 변경합니다. 그리고 소프트웨어 자체도 내 디스크의 어디인지도 모를 곳에 대한 읽기/쓰기 권한을 가집니다.
답은 아마도 "편의성과 효율성"일 것입니다. 하지만 나는 "애플리케이션은 디렉토리이며 기본적으로 해당 디렉토리 밖의 어떤 것에도 접근할 수 없다"는 접근 방식을 훨씬 선호합니다.
- EffrafaxOfWug
나는 가능한 한 flatpak과 snap을 피합니다.
여기 flatpak이 가진 엄청난 문제점들을 나열한 2021년의 작은 블로그 글이 있습니다.
https://ludocode.com/blog/flatpak-is-not-the-future
프로그램을 샌드박스하고 싶다면 firejail을 살펴보는 것을 강력히 추천합니다.
- j1elo
HTPC용으로 112GB 내장 디스크를 가진 MiniPC를 조립하기 시작할 때까지는 Flatpak을 좋아했습니다... 그때서야 원하는 각각의 작은 프로그램에 대해 약간씩 다른 의존성 버전을 모두 가져와야 하는 고통을 느꼈습니다.
그 박스의 비용은 이미 프로젝트 예산을 초과했기 때문에 새 디스크를 살 여유가 없었습니다. 저는 다시 "제대로 된 .deb 패키징"으로 돌아갔습니다.
- robin_reala
Sovereign Tech Agency는 현재 기술 이사(Director of Technology)를 채용 중입니다. 누군가에게는 확실히 꿈의 직업이겠네요. https://www.sovereign.tech/jobs/director-of-technology
- minimeow
Flatpak에 대한 신뢰는 전자책 리더인 Calibre를 설치한 후 줄어들었습니다. 샌드박싱에도 불구하고 Calibre가 내 드라이브에 대한 전면적인 접근 권한을 부여받았기 때문입니다. 분명히 Calibre 개발자가 이를 고집한 특이한 점 때문이었습니다. 예외에 대한 경고나 통보는 전혀 없었습니다. 그 순간부터 Flatpak에 대한 모든 신뢰가 무너졌습니다. podman 옵션이나 유사한 것들이 궁금합니다. 시스템 리소스에 대한 선택적 접근 권한을 가진 컨테이너에서 데스크톱 앱을 실행하는 것이 올바르게 구성된다면 더 안전하고 설정 가능할 것 같습니다. 현재의 Flatpak은 컨테이너 및 네임스페이스 솔루션이어야 할 것에 대한 구식 해결책으로 보입니다.
- sdcfgy
차라리 그 50만 유로를 배포판 패키지 유지보수에 기여하는 데 투자했으면 좋겠습니다. 그러면 (저는 Debian을 사용합니다) Flatpak을 다룰 필요가 없을 테니까요.
- regexorcist
저는 bubblewrap을 직접 사용합니다. Flatpak은 한 번도 좋아한 적이 없습니다.