Wie funktionieren Flatpak Portals?

Kommentare

6 Antworten zu „Wie funktionieren Flatpak Portals?“

1. 

   2021-09-14

   Sven

   also da hab ich jetzt echt gar nix verstanden. Naja, bin halt noch Anfänger.

   Antworten
   1. 

      2021-09-14

      Graf Zahl

      🙂 Geht mir genauso. Deshalb sind mir AppImages im Moment lieber, weil übersichtlicher … zumindest in der Form: Hier die Datei, die wird ausgeführt. Ansonsten Fragezeichen 🙂

      Antworten
   2. 

      2021-09-14

      tuxnix

      Das hat mit Anfänger doch gar nichts zu tun. Mir geht das genauso.
      Das sind alles recht neue Dinge mit denen ich mich noch nie zuvor befasst habe.
      Und wahrscheinlich werde ich mir da auch noch reichlich Zeit lassen es zu verstehen, weil ich diese Sachen aktuell gar nicht brauche. Aber es ist doch schon mal gut den Begriff XDG Desktop Portals gehört zu haben und hier nachschlagen zu können.

      Um das wenige was ich davon verstanden habe, für dich mal herunter zu brechen:
      Im altbewährten Linux wird alles mit unser und group Rechten gemanagt.
      Jetzt kommen halt seit einiger Zeit immer mehr flatpak Anwendungen dazu.
      Die laufen jeweils in einer sogenannten Sandbox und sollten zunächst einmal gar nichts dürfen.
      Und die XDG Desktop Portals sind dann dafür da, einzeln und für jede einzelne Anwendung genau festlegen zu können ob sie zum Beispiel Dateizugriff haben oder den Drucker nutzen dürfen.

      Meine subjektive Kritik an dem Ganzen ist, dass wohl in der Praxis die Sicherheit leiden wird, weil die Anwendungen selbst nicht sicherer werden, nur weil man sie in eine Sandbox steckt und der normale Nutzer das Ganze am End so nutzen wird, dass er alles erlaubt, wie er das bei Android wo das ähnlich geregelt ist, ja auch schon tut.

      Es ist dann so ähnlich wie auf Internetseiten, wo man ständig auf den Button ‚Einverstanden‘ klickt ohne sich jemals die AGB oder die Cookie-Auswahl durchgelesen zu haben, weil es einfach nur nervt.

      Antworten
      1. 

         2021-09-14

         kermet

         Das wird bei Open Source besser funktionieren, weil man hier Einfluss auf den Quellcode der Anwendung hat, so dass die auch dann noch funktionieren wird, wenn sie keinen Zugriff auf eine Funktion erhält, die sie nicht dringend benötigt.

         Antworten
   3. 

      2021-09-14

      kermet

      Es geht einfach darum Prozesse von einander abzuschotten und zu kontrollieren, auf welche Funktionen eines Geräts und auf welchen Ordner so ein Prozess zugreifen darf.

      Im Grunde eine sehr gute Entwicklung.

      Vor allem da Flatpaks von Open Source Software oft nicht von den Originalautoren zusammengeschnürt werden, leider erkennend die die Wichtigkeit von Flatpak nicht, und man da blind irgendeinem dritten Vertrauen müsste der das zu einem Flatpak zusammengeschnürt hat.
      Da will man die Möglichkeiten, die so eine Anwendung erhält, ziemlich stark auf das allernötigste eingrenzen.

      Ja, man könnte auch selber direkt aus dem Quellcode compilieren, aber es geht hier ja um die Einfachheit für die Benutzer, bei gleichzeitig möglichst guter Aufrechterhaltung der Sicherheit oder Begrenzung des entstehbaren Schadens.

      Antworten
   4. 

      2021-09-15

      Stefan

      Uff, dann bin ich ja nicht allein!

      Antworten