Ne znam hoće li biti mnogo korisnika koji će Canonical-ove snap snimke staviti na vrh podija za pakete sljedeće generacije. Koliko sam pročitao u zajednici, većina nas preferira flatpak, iako neki preferiraju AppImage jer se preuzimaju i počinju koristiti. Na stranu preferencije, vijest koja se jučer dogodila bila je lansiranje de Flatpak 1.12, nova verzija koja je stigla u pratnji manje nove.
A je li to Flatpak 1.12 je stigao u isto vrijeme kad i Flatpak 1.10.4Drugi je objavljen radi ispravljanja ranjivosti u podršci portala. Sigurnosna greška posljedica je nekih novih poziva sustava kernela koji nisu blokirani pravilima SECCOMP, a to su aplikacije koje bi mogle stvoriti pod-pješčanike kako bi zbunile provjeru izolacijskog mehanizma portala.
Flatpak 1.12 stigao je zajedno s Flatpakom 1.10.4
„Anonimni zviždač otkrio je da Flatpak aplikacije s izravnim pristupom AF_UNIX utičnicama, poput onih koje koriste Wayland, Pipewire ili pipewire-pulse, mogu prevariti portale i druge usluge OS-a domaćina da tretiraju aplikaciju Flatpak kao da je običan host- OS proces, koji nije zaštićen okruženjem, manipulira VFS-om pomoću nedavnih sistemskih poziva povezanih s montiranjem koji nisu blokirani Flatpak-ovim filtrom seccomp denylist, kako bi se zamijenila izrađena /.flatpak-info ili da ta datoteka potpuno nestane. »
Što se tiče 1.10 serija. Istodobno, i kako naslov ovog članka kaže, pokrenut je Flatpak 1.12 s najistaknutijom novošću poboljšana kontrola nad pješčanicima, a softver koji će od ovoga imati najviše koristi je Steam -ova Flatpak verzija.
Flatpak 1.12 i 1.10.4 već su službeno objavljeni, a uskoro će početi stizati u službena spremišta većine Linux distribucija.