- Flatseal ialah antara muka grafik yang membolehkan anda mengurus sandboxing aplikasi Flatpak tanpa menggunakan terminal.
- Ia membolehkan akses terperinci ke folder tertentu, peranti perkakasan dan sambungan rangkaian.
- Adalah penting untuk memulakan semula aplikasi selepas mengubah suai kebenaran agar perubahan berkuat kuasa.
- Ia termasuk fungsi tetapan semula untuk kembali ke tetapan asal jika aplikasi berhenti berfungsi dengan betul.
Kadangkala kita memasang aplikasi menggunakan Flatpak, membukanya, dan walaupun program tersebut nampaknya berfungsi dengan sempurna, kita menyedari bahawa ia tidak dapat mengakses folder tertentu pada pemacu keras luaran atau pemacu kilat USB. Ini bukan kerana perisian tersebut rosak; sistem pengasingan atau "kotak pasir" Flatpak hanya menjalankan tugasnya: menghalang aplikasi daripada mengakses mana-mana bahagian sistem kita tanpa kebenaran terlebih dahulu.
Untuk mengelakkan masalah dengan terminal dan arahan yang kompleks, terdapat alat yang dipanggil Flatseal. Pada asasnya, ia merupakan antara muka grafik yang sangat intuitif yang membolehkan kita mengurus kebenaran ini hanya dengan beberapa klik, membolehkan kita membuka pintu yang ditutup secara lalai atau, sebaliknya, menyekat akses kepada aplikasi yang tidak kita percayai sepenuhnya, sekali gus mengukuhkan keselamatan komputer kita .
Apakah sebenarnya Flatseal dan bagaimana ia berfungsi?
Flatseal ialah utiliti yang ditulis dalam GTK3 yang mengikuti estetika GNOME dan fungsi utamanya adalah untuk bertindak sebagai panel kawalan untuk aplikasi Flatpak. Adalah penting untuk difahami bahawa Flatseal tidak mengubah suai kebenaran Linux (Unix) tradisional, tetapi sebaliknya mengurus penggantian kotak pasir . Jika anda mempunyai program yang dipasang melalui APT dan ia tidak berfungsi, Flatseal tidak akan membantu, kerana ia hanya menjejaskan pakej Flatpak.
Aplikasi ini memaparkan senarai semua perisian yang dipasang dan membolehkan anda melaraskan parameter seperti akses rangkaian, penggunaan kamera web dan keupayaan untuk menjalankan proses di latar belakang. Ia amat berguna apabila aplikasi tidak menggunakan "portal" (pemilih fail desktop standard) dengan betul dan anda perlu memberikannya akses berterusan ke laluan tertentu.
Langkah-langkah untuk memasang Flatseal pada Linux
Cara paling mudah untuk mendapatkan alat ini adalah melalui Flathub. Jika anda sudah mempunyai sistem yang disediakan, jalankan arahan berikut di terminal anda: flatpak install flathub com.github.tchx84.FlatsealAnda juga boleh menemuinya dengan mudah cari "Flatseal" di kedai perisian anda graf.
Bagi pengguna yang lebih suka mencuba dan lebih suka mengkompilasinya daripada kod sumber, mereka boleh mengklon repositori GitHub, memasang platform dan SDK GNOME yang diperlukan, dan menggunakan flatpak-builder untuk menjana aplikasi secara tempatan, walaupun bagi kebanyakan manusia, versi Flathub adalah pilihan yang paling disyorkan dan stabil.
Cara mengurus kebenaran langkah demi langkah
Sebelum anda mula menukar suis secara rawak, adalah dinasihatkan untuk mengetahui kebenaran yang dimiliki oleh aplikasi pada masa ini. Anda boleh menggunakan arahan flatpak info --show-permissions IDENTIFICADOR.DE.LA.APP Untuk rujukan, walaupun Flatseal sudah menunjukkan semuanya secara visual. Untuk menukar kebenaran, prosesnya adalah seperti berikut:
- Tutup aplikasi yang anda ingin ubah suai sepenuhnya; jika ia kekal di latar belakang, perubahan tidak akan digunakan.
- Buka Flatseal dan pilih aplikasi di lajur kiri.
- Pergi ke bahagian Sistem fail.
- Jika anda memerlukan akses kepada folder tertentu, tambahkan laluan dalam \"Fail lain\" (contohnya: /mnt/Data/Foto).
- Jika anda hanya mahu aplikasi membaca fail tanpa mengubah suainya, tambahkan akhiran :ro: di penghujung laluan.
- Mulakan semula aplikasi dan pastikan anda kini boleh mengakses fail tersebut.
Panduan kebenaran utama untuk mengelakkan kesilapan
Tidak semua suis bermaksud perkara yang sama, dan mengaktifkan semuanya boleh menyebabkan sistem anda terdedah. Berikut adalah yang paling penting: `home` memberikan akses kepada keseluruhan folder utama anda, yang sangat luas dan sebaiknya dielakkan jika anda hanya memerlukan subfolder. Sebaliknya, `host` adalah pilihan yang paling berkuasa dan berbahaya, kerana ia memberikan akses kepada sebahagian besar sistem fail; ia harus digunakan sebagai pilihan terakhir.
Jika anda mencari pendekatan yang lebih seimbang, gunakan pilihan xdg-download, xdg-documents atau xdg-pictures , yang menyekat akses kepada folder pengguna standard. Berkenaan perkakasan, pilihan Peranti diperlukan untuk pengawal atau kamera, manakala Rangkaian adalah penting untuk aplikasi yang memerlukan sambungan internet, walaupun anda boleh melumpuhkannya untuk alat yang hanya anda gunakan secara setempat untuk privasi yang lebih tinggi.
Menyelesaikan masalah dan mengembalikan perubahan
Jika selepas melaraskan beberapa tetapan, aplikasi mula berkelakuan tidak menentu atau ditutup secara tidak dijangka, jangan risau. Flatseal mempunyai butang set semula yang meninggalkan kebenaran sama seperti semasa anda memasang aplikasi. Anda juga boleh melakukan ini dari terminal dengan flatpak override --user --reset IDENTIFICADOR.DE.LA.APP.
Terdapat situasi di mana Flatseal bukanlah penyelesaiannya. Contohnya, jika pemacu luaran tidak dipasang atau jika pengguna Linux tidak mempunyai kebenaran baca peringkat sistem untuk folder tersebut, Flatseal tidak akan berfungsi. Ia juga tidak menyelesaikan masalah dengan format fail yang tidak serasi atau kegagalan pelayan audio PipeWire.
Mengurus pengasingan aplikasi membolehkan kita mengimbangi fungsi dengan keselamatan, menghalang perisian yang tidak diketahui daripada mengakses seluruh kehidupan digital kita. Sebaik-baiknya, kita harus menerapkan prinsip keistimewaan paling minimum : berikan hanya kebenaran yang diperlukan sepenuhnya, mulakan semula aplikasi dan sahkan hasilnya sebelum menambah lebih banyak pengecualian.