- Flatseal proporciona una interfície gràfica intuïtiva per modificar els permisos d'aïllament dels paquets Flatpak sense fer servir la terminal.
- Permet restringir l'accés a internet, carpetes personals, Bluetooth i maquinari, millorant la privadesa i seguretat del sistema.
- És una eina essencial per a usuaris que busquen un control granular sobre el sandbox de les seves aplicacions instal·lades des de Flathub.
Si sols instal·lar programes mitjançant Flatpak, ja sabràs que una de les seves bondats més grans és que vénen en un entorn «autocontingut» o sandbox. Això significa que cada aplicació arrossega les vostres pròpies dependències i, el més important, opera sota un sistema de permisos que evita que el programari tingui accés total al vostre sistema operatiu, protegint així la vostra privadesa i l'estabilitat de l'equip.
El problema ve quan volem ajustar aquests privilegis al nostre gust. Encara Flatpak permet limitar o ampliar l'accés a recursos com la càmera web o carpetes específiques, fer-ho de forma nativa sol requerir barallar-se amb la línia d'ordres, cosa que no tothom domina o vol fer. Aquí és on entra en joc Flatseal, una eina que ens resol la papereta permetent gestionar tot això amb uns quants clics.
Què és exactament Flatseal i per a què serveix?
Per posar-ho en paraules senzilles, Flatseal és una interfície gràfica (GUI) dissenyada específicament per administrar els permisos de les aplicacions Flatpak. Si heu utilitzat alguna vegada un telèfon Android i heu anat al menú de configuració per treure-li el permís d'ubicació a una app, ja saps exactament com funciona Flatseal, però traslladat a l'escriptori de Linux.
L'aplicació està desenvolupada seguint les pautes de disseny del GNOME 3 i utilitza la llibreria GTK3, cosa que la fa extremadament senzilla d'utilitzar. La seva funció principal és llistar tots els Flatpaks que tens instal·lats i desplegar una sèrie dinterruptors i opcions perquè decideixis què pot fer cada programa i què no.
La importància de controlar l'aïllament
A priori, les aplicacions Flatpak ja vénen preconfigurades perquè funcionin bé només instal·lar-les. No obstant això, hi ha situacions on restringir els permisos és una jugada mestra per seguretat. Per exemple, realment necessita un rellotge descriptori tenir accés a la teva connexió a internet? Probablement no. En capar aquesta funció, evites que l'app enviï dades a servidors externs sense que te n'adonis.
D'altra banda, també passa el contrari: algunes aplicacions poden venir massa limitades i no funcionar correctament. Si instal·les un programa de videotrucades i notes que no reconeix el micròfon o la càmera, és molt possible que necessitis entrar a Flatseal per concedir-li aquests permisos manualment.
Com manejar Flatseal pas a pas
Quan obris el programa, veuràs un panell a l'esquerra amb la llista de les teves aplicacions. També en trobaràs una opció de configuració global, que és molt útil si vols aplicar una restricció a tots els teus Flatpaks alhora sense anar un per un.
- Selecció de l'App: Feu clic a l'aplicació que voleu auditar.
- Modificació de permisos: Al panell dret veuràs categories com accés a xarxa, sistema de finestres X11, execució en segon pla o accés a directoris personals.
- Aplicació de canvis: Perquè els ajustaments facin efecte, és fonamental reinicieu l'aplicació Flatpak que has modificat.
Si et passes de mà i desactives alguna cosa crítica que fa que el programa deixi d'obrir-se o funcioni malament, no entris en pànic. Flatseal inclou un botó de restablir que torna la configuració als valors per defecte del desenvolupador.
Instal·lació i gestió tècnica
El més curiós és que Flatseal s'instal·la, precisament, com un paquet Flatpak. Pots trobar-lo a Flathub i executar la instal·lació des de la terminal amb l'ordre flatpak install flathub com.github.tchx84.Flatseal. Per llançar-lo, simplement cerca la icona al menú d'aplicacions o fes servir l'ordre d'execució de Flatpak.
Per als usuaris més aventurers que prefereixin compilar-ho des del codi font a GitHub, el procés requereix clonar el repositori i utilitzar flatpak-builder juntament amb el SDK del GNOME. Un cop instal·lat, recorda que pots fer servir la pròpia eina per gestionar els permisos de la pròpia Flatseal, tancant així el cercle de control.
Consideracions finals sobre el format Flatpak
Tot i els avantatges de seguretat que aporta l'aïllament, no podem ignorar que Flatpak té els seus punts febles, com el mida desorbitat dels paquets o que de vegades la integració visual amb lescriptori no és perfecta. Per això, la recomanació general és prioritzar les aplicacions natives dels repositoris de la teva distribució sempre que sigui possible, ja que solen rendir millor i ocupar menys espai.
Redactor apassionat del món dels bytes i la tecnologia en general. M'encanta compartir els meus coneixements a través de l'escriptura, i això és el que faré en aquest bloc, mostrar tot el més interessant sobre gadgets, programari, maquinari, tendències tecnològiques, i més. El meu objectiu és ajudar-te a navegar pel món digital de forma senzilla i entretinguda.