- Flatseal poskytuje intuitivní grafické rozhraní pro úpravu oprávnění k izolaci balíčků Flatpak bez použití terminálu.
- Umožňuje omezit přístup k internetu, osobním složkám, Bluetooth a hardwaru, čímž zlepšuje soukromí a zabezpečení systému.
- Je to nezbytný nástroj pro uživatele, kteří chtějí mít podrobnou kontrolu nad sandboxem svých aplikací nainstalovaných z Flathubu.
Pokud pravidelně instalujete programy pomocí Flatpaku, jistě víte, že jednou z jeho největších výhod je, že je dodáván v „samostatném“ neboli sandboxovém prostředí . To znamená, že každá aplikace má své vlastní závislosti a co je nejdůležitější, funguje pod systémem oprávnění, který softwaru brání v plném přístupu k vašemu operačnímu systému, a tím chrání vaše soukromí a stabilitu vašeho počítače.
Problém nastává, když si chceme tato oprávnění upravit podle svých představ. Flatpak sice umožňuje omezit nebo rozšířit přístup ke zdrojům, jako je webkamera nebo konkrétní složky, ale nativně to obvykle vyžaduje zápolení s příkazovým řádkem, což je něco, s čím se ne každý ztotožňuje nebo co chce dělat. A zde přichází na řadu Flatseal, nástroj, který problém řeší tím, že nám umožňuje spravovat toto vše jen několika kliknutími.
Co přesně je Flatseal a k čemu se používá?
Jednoduše řečeno, Flatseal je grafické uživatelské rozhraní (GUI) navržené speciálně pro správu oprávnění aplikací Flatpak. Pokud jste někdy používali telefon s Androidem a v nastavení jste chtěli zrušit oprávnění aplikace k přístupu k poloze, už přesně víte, jak Flatseal funguje, ale upraveno pro Linux.
Aplikace je vyvinuta v souladu s návrhovými pokyny GNOME 3 a používá knihovnu GTK3, díky čemuž se extrémně snadno používá . Její hlavní funkcí je vypsat všechny nainstalované Flatpaky a zobrazit řadu přepínačů a možností, abyste se mohli rozhodnout, co který program může a nemůže dělat.
Důležitost kontroly izolace
Aplikace Flatpak se obvykle dodávají předkonfigurované tak, aby fungovaly dobře ihned po instalaci. Existují však situace, kdy je omezení oprávnění chytrým krokem z bezpečnostních důvodů. Například, opravdu potřebují hodiny na počítači přístup k vašemu internetovému připojení? Pravděpodobně ne. Omezením tohoto přístupu zabráníte aplikaci v odesílání dat na externí servery bez vašeho vědomí.
Na druhou stranu se může stát i opak: některé aplikace mohou být příliš omezené a nefungovat správně. Pokud si nainstalujete program pro videohovory a zjistíte, že nerozpozná mikrofon nebo kameru, budete pravděpodobně muset v aplikaci Flatseal tato oprávnění udělit ručně.
Jak používat Flatseal krok za krokem
Jakmile program otevřete, vlevo se zobrazí panel se seznamem vašich aplikací. Najdete zde také možnost globálního nastavení , což je velmi užitečné, pokud chcete omezení použít na všechny Flatpaky najednou, aniž byste to museli dělat jeden po druhém.
- Výběr aplikace: Kliknete na aplikaci, kterou chcete auditovat.
- Úprava oprávnění: V pravém panelu uvidíte kategorie jako přístup k síti, okenní systém X11, spouštění na pozadí nebo přístup k osobním adresářům.
- Implementace změn: Aby se úpravy projevily, je nezbytné restartujte aplikaci Flatpak které jste upravili.
Pokud omylem deaktivujete kritické nastavení, které způsobí, že se program přestane otevírat nebo selže, nepanikařte. Flatseal obsahuje resetovací tlačítko , které obnoví nastavení na výchozí hodnoty od vývojáře.
Instalace a technická správa
Nejzajímavější je, že Flatseal se instaluje jako balíček Flatpak. Najdete ho na Flathubu a spustíte instalaci z terminálu příkazem ` flatpak install flathub com.github.tchx84.Flatseal` . Chcete-li jej spustit, jednoduše vyhledejte ikonu v nabídce aplikací nebo použijte příkaz Flatpak run.
Pro dobrodružnější uživatele, kteří preferují zkompilujte to ze zdrojového kódu Na GitHubu proces vyžaduje klonování repozitáře a použití flatpak-builder spolu s GNOME SDK. Po instalaci nezapomeňte, že můžete použít samotný nástroj ke správě oprávnění Flatsealu, čímž dokončíte řídicí smyčku.
Závěrečné úvahy o formátu Flatpak
Navzdory bezpečnostním výhodám, které izolace poskytuje, nemůžeme ignorovat slabiny Flatpaku, jako je přemrštěná velikost jeho balíčků nebo někdy nedokonalá vizuální integrace s pracovní plochou. Obecným doporučením proto je upřednostňovat nativní aplikace z repozitářů vaší distribuce, kdykoli je to možné, protože ty obvykle fungují lépe a zabírají méně místa.
Vášnivý spisovatel o světě bytů a technologií obecně. Rád sdílím své znalosti prostřednictvím psaní, a to je to, co budu dělat v tomto blogu, ukážu vám všechny nejzajímavější věci o gadgetech, softwaru, hardwaru, technologických trendech a dalších. Mým cílem je pomoci vám orientovat se v digitálním světě jednoduchým a zábavným způsobem.