Европейский фонд Sovereign Tech Fund решил залить деньгами главную боль современных Linux-десктопов и выделил 508 тысяч евро на доведение до ума пакетного менеджера Flatpak. Вся сумма пойдет на то, чтобы самодостаточные приложения в изолированных окружениях наконец-то смогли безопасно общаться с внешним миром через новые XDG-порталы, не ломая при этом саму концепцию безопасной песочницы.
Интересная часть запланированного апдейта кроется в работе со звуком. Разработчикам предстоит внедрить механизм разделения доступа к сокетам и прописать в WirePlumber адекватные правила управления аудиоустройствами. В результате система сможет выдавать программам право воспроизводить звук через динамики, не предоставляя им при этом автоматический доступ к прослушке микрофона.
Сетевая изоляция тоже перестанет быть фикцией и получит гранулярные настройки. Приложениям можно будет жестко резать доступ на уровне конкретных портов, запрещая выход в глобальную паутину, но оставляя связь с локальной сетью.
Попутно инженеры собираются закрыть зияющие дыры в безопасности при работе с паролями. Для автоматического заполнения учетных данных напишут отдельный защищенный портал, который похоронит необходимость использовать небезопасный механизм NativeMessaging. Сторонние VPN-клиенты наконец-то получат легальный системный шлюз для управления сетевыми соединениями на уровне всей ОС. А чтобы пользователи не страдали от фрагментации, разработчики прикрутят единый портал проверки правописания, заставив все изолированные программы обращаться к одному общему системному словарю.
Теперь создателям софта придется на уровне манифеста жестко декларировать, зачем именно их коду понадобился доступ к конкретному системному порталу, будь то экранный диктор или внешняя файловая система. Это должно радикально упростить аудит кода и модерацию в каталогах приложений.
Linux / Линукс
