Flatpak 1.0

дистронезависимый - appimage, т.к. для его запуска не нужно ничего доустанавливать.

То же snap свежих версий работает только с systemd, то есть уже не для всех дистрибутивов.

Какие требования у flatpak нужно посмотреть.

upd: по крайней мере ebuild для gento тянет кучу зависимостей (кто все эти люди?), включая отсутствующие в основной репе пакеты и dbus, который тянет systemd. Фич-реквест о поддержке openrc в ebuild создан, но возможна ли она в нём не упоминается. Может и через udev сможет работать.

Разносчики всякой заразы - это setup.exe, PPA и AUR. А JavaScript, WebAssembly, AppStore, Google Play, Snapcraft и Flatpak - это песочницы, презерватив между бизнесом и юзером

Привокзальную шалаву лучше снонать с презервативом, чем без него. Но ещё лучше не сношать её вовсе

Оно умеет поддерживать системные темы gtk или нет, как snap?

Ставил месяца полтора назад на посмотреть. Тыкнул gimp 2.10. Установилось, не запустилось. Вот вам и всё нужное с собой. Не нужно.

Насколько я понимаю, flatpack чисто десктопный?

В данный момент. Но есть туманные планы на серверное применение.

Флатпак побеждает Снапкрафт.

Может, всё же лучше AppImage?

На flathub для всего выложены билды на github, можно проверить и пересобрать одной командой

А вот про это можно поподробнее?

Любая система, которая упрощает доставку контента пользователю, упрощает доставку любого контента пользователю — в том числе вредоносного. И тут либо пользователю дать возможность тащит всякую заразу в рот, или оставаться без пользователей.

Поясните, насколько flatpak изолирован от основной системы и сколько в нем оверхеда? Насколько я понял, можно легко поставить приложение на Qt, не имея Qt в системе, библиотека нужной версии упакована вместе с приложением. А тащит ли это приложение с собой libc? Чем это лучше статической линковки? Можно ли на системе без мультилиба поставить flatpak с wine, который будет содержать в себе все 32-битные библиотеки?

Еще с темами Qt и GTK проблемы - не системные.

Не знаю про Qt, ибо такого софта не имею, а Gtk использует системную тему.

Может, всё же лучше AppImage?

Поздно метаться flatpak в мейнстриме, AppImage на обочине.

Ну это наверно в gentoo что-то перепердолили

Is Flatpak tied to systemd?

No. Versions of flatpak before 0.6.10 relied on systemd for cgroups setup, but this is no longer required.

Да, CLI интерфейс наркоманский, а вот в GUI проблем нет — как уже сказали, пока это десктоп-мышевоз ориеньтировано слишком.

http://docs.flatpak.org/en/latest/getting-started.html

Эээээ... Тьфу, я сам уже испортился и под дистронезависимостью подразумеваю уже что плевать деб или рпм, остальные маргиналы :). А appimage я тут и сам юзаю — это совсем другое, ведь снап и флатпак городят песочницы и интеграцию с системой, а не просто сборочку предлагают.

Умеет.

Ставил hexchat тут флатпаком — плюнул, он не подхватывает конфиг из хомяка как я ни пытался ему его подсунуть. Может просто я неосилятор.

Если мы смотрим на сферического пользователя в вакууме — он используей гуй-морду, а там и обычная родная репа, и флатпаки в одном списке, если мы говорим о текущем решении в мейнстриме (т.е. в гноме).

Поздно метаться flatpak в мейнстриме, AppImage на обочине.

Это разные вещи, узбагойси.

И?

И не подхватит, изоляция же, защита от вирусов же, «большие неконтролируемые репы» же. Сам просил, теперь удивляешься.

Но есть туманные планы на серверное применение.

А где можно про это почитать?

Осилить можно, не в этом дело. Ждёшь беспроблемную установку, а получаешь фигулину.

На русском бы

https://github.com/flathub/org.gnome.Geary + man flatpak-builder

Они переизобрели SELinux?

Конечно нет, это nsa «переизобрели» mac. MAC и RBAC в соляре(и других юниксах) были испокон веков и отлично работают до сих пор, в отличии от.

Только им никто не пользуется, потому что писать политики 5.1ец как сложно (и это не преувеличение)

это потому, что реализация, как обычно, - смешали всё, что увидели в других системах, в кучу, полили соплями вместо клея и обмотали изолентой, поди разберись во всём этом.

Ирония в том, что реп флатпаковских много, большая из них только flathub, остальные слабоконтролируемые - а разносчик заразы нашли в репе снапкрафта, единственной и полностью контролируемой каноникалом

Т.е. пользователь не знает с какой площадки получает конечную программу — из системного репозитория или со сторонней флатпак-помойки. Со снапами уже косяков полно со зловредами, но справедливости ради — с флатпаками такого не припомню.

Добавлю — флатпак устанавливается из браузера в один клик с рантаймом, т.е. ваще мёд для пропихивание в систему всякого говна. Охщи....

Я то как раз в самом начале обсуждения плюнулся на эти песочницы.

Хотя бы это:

Теперь приложения могут обращаться к агенту SSH хоста для безопасного доступа к удаленным серверам или репозиториям Git;

ну и принципиальных то ограничений нету.

Беспроблемно — это appimage.

Просто убунту более распиарена среди простых смертных, вот по этому.

А, ну может у лоровцев есть планы на серверное применение, но bubblewrap вряд ли годится как более-менее серьезный рантайм для серверной контейнеризации. Да и зачем, если есть runc?

пользователь не знает с какой площадки получает конечную программу — из системного репозитория или со сторонней флатпак-помойки

В GNOME Software написан source если что

Ну так это не серверное применение.

Я про принципиальное ограничение, а не про практическое применение. Щас вот фёдора как ударит по миру своим Silverblue — посмотрим.

Добавлена возможность гранулированного ограничения доступа через привязку меток к файлам и каталогам и предоставление доступа отдельным процессам;

Это только про файловую систему. Но такой подход, на уровне системы мне кажется интереснее очередной велосипедо-песочницы

Про selinux мсье не слышал? Где вы такие качественные криокамеры берёте?

Про selinux мсье не слышал?

Про который уже сказали тут, что его не жалуют ни разрабы, ни юзеры?

Где вы такие качественные криокамеры берёте?

Я вырос на дебиане, у меня вместо крови хладагент.

Да. А пользователю не пофиг ли, если софт свежий и работает?

Вот когда в системе два гимпа — это странно. У меня вот три )

Я бы тоже плюнулся, но некоторые ортодоксальные линуксоиды опять заводят песню про вирусы и зловреды.

При том, что ортодоксальные всё равно пользоваться этими системами доставки софта не будут, а обычные пользователи вынуждены страдать.

Про который уже сказали тут, что его не жалуют ни разрабы, ни юзеры?

Ну это, мягко скажем, брехня. Он в рэл/центос и федоре включен и настроен по-дефолту. Некоторые, конечно, выключают. Но далеко не все. Разумеется, покрыты им, опять же, не все процессы. Но весьма значительная часть (почти всё серверное из поставки дистра).

Короче, у selinux пользователей явно больше, чем у солярки.

Ну а юзеры, дистры которых не предоставили преднастроенные политики, разумеется сами их не пилят. Даже обычные rwx для всей системы в одно лицо сложно сделать. А уж selinux самостоятельно раскидать на всё почти не реально.

Я вырос на дебиане, у меня вместо крови хладагент.

Теперь понятно, откуда берутся люди, считающие, что в мёртвой соляре могут возникнуть свежие идеи.

А wine в него уже запаковали? Желательно так, чтобы отдельные префиксы в отдельных контейнерах создавались? Или может планы подобные есть?

Может, всё же лучше AppImage?

Не дистронезависим. На убунте/федоре может и взлетает. А на чём по-древнее проблемы начинаются.

На одном известном трекере раздают пиратские игрушки упакованные в флатпак вместе с правильной версией wine и настройками.

Прикольно. А зловреды уже в комплекте? Надо будет полазить, может что полезное найдётся.

Но в идеале, хотелось бы что-то типа интеграции q4wine и flatpak, чтобы создал префикс, а он уже заизолирован как надо. Ну так, паранойю почесать.

https://www.winepak.org/

Так я и говорю, что это антипаттерн.

Не ставил, не знаю )

Спасибо! Похоже то, что надо. Дома потыкаю.

Теперь понятно, откуда берутся люди, считающие, что в мёртвой соляре могут возникнуть свежие идеи.

а откуда, по-твоему, в линуксе новые фичи?