Разлогиниваются приложения в Flatpak

James_Holden fernandos intelfx вы ж недавно нахваливали флатпак. Неужели не знаете ответа?

Ну смотри. Из таких приложений, которые требуют логина, я использую: Viber, Skype, Telegram. Все три работают без проблем, каждый раз залогиниваться конечно же не надо.

Skype я использую крайне редко, сейчас запустил спустя пару лет первый раз, чтобы проверить. И он тоже залогинился сразу. Но - он потребовал пароль от системного хранилища ключей. Не пароль от учетки. Ты об этом может?

установкой GNOME Keyring.

Не знаю что там в гноме за грабли, я использую только KDE.

А какие конкретно приложения кроме скайпа?

Всё это на Fedora 34.

flatpak не полностью изолирован от проблем системы. Вот тогда обсуждали проблему, что монтирование в /proc ломает вообще работу флатпака, на KDE Neon в частности.

Возможно и в федоре что-то намутили. Но это не факт.

в гноме

Это в кедах. При этом, GNOME Keyring требуется и скайпу без Flatpak.

Но - он потребовал пароль от системного хранилища ключей. Не пароль от учетки. Ты об этом может?

Типа да. Суть в том, что скайп не видит хранилище ключей и не сохраняет аккаунт. Вне флатпака всё так, как ты пишешь.

Почему проприетарная программа работает плохо?

У вас, думаю, проблема с GNOME Keyring.

Это в кедах

Тем более странно, УМВР в кедах.

Суть в том, что скайп не видит хранилище ключей и не сохраняет аккаунт.

У меня видит, просто пароль просит. При этом Viber, Telegram ничего не просят, видимо иначе пароль хранят.

И кстати - до флатпака, я тоже никакой GNOME keyring не ставил и у меня всегда скайп работал нормально, то ли из тарбола, то ли из аура поставленный.

Тут надо копать что в федоре не так и почему вообще нужен GNOME keyring.

Хотя возможно я наврал насчет GNOME keyring, может и ставил.

Да, стоит у меня keyring, судя по имени пакета - от GNOME 40.

Ну порталы проверяй — что дырки открыты.

При этом Viber, Telegram ничего не просят, видимо иначе пароль хранят

Да, видимо, локально в файле.

А что выдает на это?

cat /usr/share/dbus-1/services/org.freedesktop.secrets.service

Нормально.

А сам gnome-keyring-daemon в списке процессов висит?

Да.

user        2556  0.0  0.0 453052  7116 ?        SLl  июл05   0:00 /usr/bin/gnome-keyring-daemon --daemonize --login
user        3099  0.0  0.0 452488  7544 ?        Ssl  июл05   0:00 /usr/bin/gnome-keyring-daemon --start --foreground --components=secrets

Поставь flatseal, проверь, что у skype есть доступ по dbus к org.freedesktop.login1

https://pic4a.ru/isV2/

UPD: Ой, какой login1, org.freedesktop.secrets

У меня для пакета Skype именно login1 вроде. Все правильно ты пишешь.

Может, проблема в том что он висит 2 раза? У меня только один раз, запущенный с параметрами как у тебя второй.

login1 есть, добавил secrets - то же самое.

А если прибить первый keyring daemon, перезапустить скайп и попробовать?

То же самое

Вижу с прошлого года сообщения с федоры что так же не работало как у тебя. Что-то отломано, но не понятно что именно пока.

А в терминал оно что интересное пишет?

В терминал вообще ничего не пишется

Такая же проблема с Evolution в flatpak. Пишут, что поломали libsecret и шлют сюда:

https://gitlab.gnome.org/GNOME/libsecret/-/issues/62

Т.е. остаётся ждать, пока починят?

Скрестить пальцы и молиться на то, что гномеры осилят починить, да.

Flatpak устанавливает и запускает приложения изолированно от системы, без влияния на нее, в неком контейнере, поэтому flatpak ничего из системы не трогает, и ему негде сохраняться

Ну это не так конечно.

Это какая-то сферическая теория не из практики.

Чушь.

Т.е. остаётся ждать, пока починят?

У меня все те же компоненты гнома что у тебя в Fedora 34 и все работает. Не понятно пока почему так.

Может, метку какую надо в SELinux переключить?

Кстати да, весьма вероятно. У меня те же версии компонент что у него, но SELinux нету - и работает.

Стоит unconfined_u:object_r:user_home_t:s0

Я админ локалхоста, для настройки SELinux использую графическую тулзу. Там просто чекбоксы с указанием меток и комментариями. Всегда читаю только комментарии, названия меток не запоминаю. Ну и да, флатпаком никогда не пользовался, так что конкретного шага не подскажу. Просто иногда случались затупы, которые решались изменением конфигурации SELinux, поэтому и предположил, что, возможно, он виновник.

У меня SELinux нет, но я испытываю крайне схожие проблемы.