- Flatseal on graafinen käyttöliittymä, jonka avulla voit hallita Flatpak-sovellusten hiekkalaatikkoa ilman päätettä.
- Se mahdollistaa tarkan pääsyn tiettyihin kansioihin, laitteistoihin ja verkkoyhteyteen.
- On tärkeää käynnistää sovellus uudelleen käyttöoikeuksien muokkaamisen jälkeen, jotta muutokset tulevat voimaan.
- Se sisältää nollaustoiminnon, jolla voit palauttaa alkuperäiset asetukset, jos sovellus lakkaa toimimasta oikein.
Joskus asennamme sovelluksen Flatpakilla, avaamme sen ja vaikka ohjelma näyttää toimivan täydellisesti, huomaamme, ettei se pääse käsiksi tiettyihin ulkoisen kiintolevyn tai USB-muistitikun kansioihin. Tämä ei johdu siitä, että ohjelmisto olisi rikki; Flatpakin eristys- tai "hiekkalaatikko"-järjestelmä yksinkertaisesti tekee työtään: estää sovelluksia käyttämästä mitään osaa järjestelmästämme ilman etukäteen saatua lupaa.
Jotta terminaalin ja monimutkaisten komentojen kanssa ei tarvitsisi taistella, on olemassa työkalu nimeltä Flatseal. Pohjimmiltaan se on erittäin intuitiivinen graafinen käyttöliittymä , jonka avulla voimme hallita näitä käyttöoikeuksia vain muutamalla napsautuksella, jolloin voimme avata oletuksena suljettuja ovia tai päinvastoin rajoittaa pääsyä sovelluksiin, joihin emme täysin luota, mikä vahvistaa tietokoneemme turvallisuutta .
Mikä tarkalleen ottaen on Flatseal ja miten se toimii?
Flatseal on GTK3:lla kirjoitettu apuohjelma, joka noudattaa GNOME-estetiikan mukaista ulkoasua ja jonka päätehtävänä on toimia Flatpak-sovellusten ohjauspaneelina. On tärkeää ymmärtää, että Flatseal ei muuta perinteisiä Linuxin (Unix) käyttöoikeuksia, vaan pikemminkin hallitsee hiekkalaatikon ohituksia . Jos sinulla on APT:n kautta asennettu ohjelma, joka ei toimi, Flatseal ei auta, koska se vaikuttaa vain Flatpak-paketteihin.
Sovellus näyttää luettelon kaikista asennetuista ohjelmistoista ja antaa sinun säätää parametreja, kuten verkkoyhteyttä, web-kameran käyttöä ja prosessien suorittamista taustalla. Se on erityisen hyödyllinen, kun sovellus ei käytä oikein "portaaleja" (työpöydän tavallista tiedostovalitsinta) ja sinun on myönnettävä sille pysyvä pääsy tiettyyn polkuun.
Flatsealin asentamisen vaiheet Linuxiin
Helpoin tapa hankkia tämä työkalu on Flathubin kautta. Jos järjestelmä on jo asennettu, suorita seuraava komento terminaalissasi: flatpak install flathub com.github.tchx84.FlatsealVoit myös löytää sen helposti hae ohjelmistokaupasta hakusanalla "Flatseal" kuvaaja.
Seikkailunhaluisemmat käyttäjät, jotka mieluummin kääntävät sen lähdekoodista, voivat kloonata GitHub-arkiston, asentaa tarvittavat alustat ja GNOME SDK:n ja käyttää flatpak-builderia sovelluksen luomiseen paikallisesti, vaikka valtaosalle kuolevaisista Flathub-versio on suositeltavin ja vakain vaihtoehto.
Käyttöoikeuksien hallinta vaihe vaiheelta
Ennen kuin alat vaihtamaan kytkimiä satunnaisesti, on suositeltavaa tietää, mitä käyttöoikeuksia sovelluksella on tällä hetkellä. Voit käyttää komentoa flatpak info --show-permissions IDENTIFICADOR.DE.LA.APP Tiedoksi, vaikka Flatseal näyttääkin kaiken visuaalisesti, käyttöoikeuden muuttaminen tapahtuu seuraavasti:
- Sulje sovellus jota haluat muokata kokonaan; jos se jää taustalle, muutoksia ei oteta käyttöön.
- Avaa Flatseal ja valitse sovellus vasemmasta sarakkeesta.
- Siirry osioon Tiedostojärjestelmä.
- Jos tarvitset pääsyn tiettyyn kansioon, lisää polku kohtaan \"Muut tiedostot\" (esimerkiksi: /mnt/Data/Photos).
- Jos haluat sovelluksen vain lukevan tiedostot muokkaamatta niitä, lisää pääte :ro: reitin lopussa.
- Käynnistä sovellus uudelleen ja tarkista, että voit nyt käyttää tiedostoja.
Opas tärkeimpiin käyttöoikeuksiin virheiden välttämiseksi
Kaikki kytkimet eivät tarkoita samaa asiaa, ja kaiken aktivointi voi tehdä järjestelmästäsi haavoittuvan. Tässä ovat tärkeimmät: `home` antaa pääsyn koko kotikansioosi, mikä on erittäin laaja käsite ja sitä on parasta välttää, jos tarvitset vain alikansion. Toisaalta `host` on tehokkain ja vaarallisin vaihtoehto, koska se antaa pääsyn suureen osaan tiedostojärjestelmää; sitä tulisi käyttää viimeisenä keinona.
Jos etsit tasapainoisempaa lähestymistapaa, käytä xdg-download-, xdg-documents- tai xdg-pictures- asetuksia , jotka rajoittavat pääsyä tavallisiin käyttäjäkansioihin. Laitteiston osalta Laitteet -asetus on välttämätön ohjaimille tai kameroille, kun taas Verkko-asetus on välttämätön sovelluksille, jotka vaativat internet-yhteyden. Voit kuitenkin poistaa sen käytöstä työkaluissa, joita käytät vain paikallisesti yksityisyyden parantamiseksi.
Vianmääritys ja muutosten palauttaminen
Jos sovellus alkaa toimia virheellisesti tai sulkeutuu odottamatta joidenkin asetusten säätämisen jälkeen, älä huoli. Flatsealilla on nollauspainike mikä jättää käyttöoikeudet täsmälleen sellaisiksi kuin ne olivat sovelluksen asennuksen yhteydessä. Voit tehdä tämän myös päätteessä komennolla flatpak override --user --reset IDENTIFICADOR.DE.LA.APP.
On tilanteita, joissa Flatseal ei ole ratkaisu. Esimerkiksi jos ulkoista asemaa ei ole asennettu tai jos Linux-käyttäjällä ei ole järjestelmätason lukuoikeuksia kansioon, Flatseal ei toimi. Se ei myöskään korjaa yhteensopimattomien tiedostomuotojen tai PipeWire-äänipalvelimen vikojen ongelmia.
Sovellusten eristämisen hallinta auttaa meitä tasapainottamaan toiminnallisuutta ja turvallisuutta estäen tuntemattomia ohjelmistoja pääsemästä koko digitaaliseen elämäämme. Ihannetapauksessa meidän tulisi soveltaa pienimpien oikeuksien periaatetta : myöntää vain ehdottoman välttämättömät käyttöoikeudet, käynnistää sovellus uudelleen ja varmistaa tulos ennen uusien poikkeusten lisäämistä.