- Flatseal poskytuje intuitívne grafické rozhranie na úpravu povolení izolácie balíkov Flatpak bez použitia terminálu.
- Umožňuje vám obmedziť prístup k internetu, osobným priečinkom, Bluetooth a hardvéru, čím sa zlepšuje súkromie a bezpečnosť systému.
- Je to nevyhnutný nástroj pre používateľov, ktorí hľadajú podrobnú kontrolu nad sandboxom svojich aplikácií nainštalovaných z Flathubu.
Ak pravidelne inštalujete programy pomocou Flatpaku, už viete, že jednou z jeho najväčších výhod je, že sa dodáva v „samostatnom“ alebo sandboxovom prostredí . To znamená, že každá aplikácia má svoje vlastné závislosti a čo je najdôležitejšie, funguje pod systémom oprávnení, ktorý bráni softvéru v plnom prístupe k vášmu operačnému systému, čím chráni vaše súkromie a stabilitu vášho počítača.
Problém nastáva, keď si chceme tieto privilégiá upraviť podľa svojich predstáv. Hoci Flatpak umožňuje obmedziť alebo rozšíriť prístup k zdrojom, ako je webová kamera alebo konkrétne priečinky, natívne to zvyčajne vyžaduje zápasenie s príkazovým riadkom, čo nie každý cíti pohodlne alebo to chce robiť. Tu prichádza na rad Flatseal, nástroj, ktorý problém rieši tým, že nám umožňuje spravovať toto všetko len niekoľkými kliknutiami.
Čo presne je Flatseal a na čo sa používa?
Jednoducho povedané, Flatseal je grafické používateľské rozhranie (GUI) navrhnuté špeciálne na správu povolení aplikácií Flatpak. Ak ste niekedy používali telefón s Androidom a prešli do ponuky nastavení, aby ste zrušili povolenie aplikácie na prístup k polohe, už presne viete, ako Flatseal funguje, ale prispôsobené pre desktop Linux.
Aplikácia je vyvinutá podľa dizajnových pokynov GNOME 3 a používa knižnicu GTK3, vďaka čomu sa mimoriadne ľahko používa . Jej hlavnou funkciou je zobraziť zoznam všetkých nainštalovaných Flatpakov a sériu prepínačov a možností, aby ste sa mohli rozhodnúť, čo každý program môže a nemôže robiť.
Dôležitosť kontroly izolácie
Aplikácie Flatpak sa zvyčajne dodávajú predkonfigurované tak, aby fungovali dobre hneď po vybalení. Existujú však situácie, keď je obmedzenie povolení majstrovským ťahom z hľadiska bezpečnosti. Napríklad, naozaj potrebujú hodiny na počítači prístup k vášmu internetovému pripojeniu? Pravdepodobne nie. Obmedzením tohto prístupu zabránite aplikácii v odosielaní údajov na externé servery bez vášho vedomia.
Na druhej strane sa môže stať aj opak: niektoré aplikácie môžu byť príliš obmedzené a nefungujú správne. Ak si nainštalujete program na videohovory a zistíte, že nerozpozná mikrofón alebo kameru, s najväčšou pravdepodobnosťou budete musieť manuálne pristúpiť k aplikácii Flatseal, aby ste im tieto povolenia udelili.
Ako používať Flatseal krok za krokom
Po otvorení programu sa vľavo zobrazí panel so zoznamom vašich aplikácií. Nájdete tu aj možnosť globálnych nastavení , ktorá je veľmi užitočná, ak chcete obmedzenie použiť na všetky svoje Flatpaky naraz bez toho, aby ste to museli robiť jeden po druhom.
- Výber aplikácie: Kliknite na aplikáciu, ktorú chcete auditovať.
- Úprava povolenia: V pravom paneli uvidíte kategórie ako prístup k sieti, okenný systém X11, vykonávanie na pozadí alebo prístup k osobným adresárom.
- Implementácia zmien: Aby úpravy nadobudli účinnosť, je nevyhnutné reštartujte aplikáciu Flatpak ktoré ste upravili.
Ak omylom deaktivujete kritické nastavenie, ktoré spôsobí, že sa program prestane otvárať alebo nefunguje správne, neprepadajte panike. Flatseal obsahuje tlačidlo resetovania , ktoré obnoví nastavenia na predvolené hodnoty vývojára.
Inštalácia a technická správa
Najzaujímavejšie je, že Flatseal sa inštaluje ako balík Flatpak. Nájdete ho na Flathube a spustite inštaláciu z terminálu príkazom ` flatpak install flathub com.github.tchx84.Flatseal` . Na jeho spustenie jednoducho vyhľadajte ikonu v ponuke aplikácií alebo použite príkaz Flatpak run.
Pre dobrodružnejších používateľov, ktorí uprednostňujú skompilovať ho zo zdrojového kódu Na GitHub proces vyžaduje klonovanie repozitára a použitie flatpak-builder spolu s GNOME SDK. Po nainštalovaní nezabudnite, že na správu oprávnení Flatseal môžete použiť samotný nástroj, čím dokončíte riadiacu slučku.
Záverečné úvahy o formáte Flatpak
Napriek bezpečnostným výhodám, ktoré izolácia poskytuje, nemôžeme ignorovať slabiny Flatpaku, ako je napríklad prehnaná veľkosť jeho balíkov alebo niekedy nedokonalá vizuálna integrácia s pracovnou plochou. Preto sa vo všeobecnosti odporúča uprednostňovať natívne aplikácie z repozitárov vašej distribúcie, kedykoľvek je to možné, pretože majú tendenciu dosahovať lepší výkon a zaberať menej miesta.
Vášnivý spisovateľ o svete bajtov a technológií všeobecne. Milujem zdieľanie svojich vedomostí prostredníctvom písania, a to je to, čo urobím v tomto blogu, ukážem vám všetko najzaujímavejšie o gadgetoch, softvéri, hardvéri, technologických trendoch a ďalších. Mojím cieľom je pomôcť vám orientovať sa v digitálnom svete jednoduchým a zábavným spôsobom.