- Flatseal este o interfață grafică ce vă permite să gestionați sandboxing-ul aplicațiilor Flatpak fără a utiliza terminalul.
- Permite acces granular la foldere specifice, dispozitive hardware și conexiuni de rețea.
- Este esențial să reporniți aplicația după modificarea permisiunilor pentru ca modificările să aibă efect.
- Include o funcție de resetare pentru a reveni la setările inițiale dacă aplicația nu mai funcționează corect.
Uneori instalăm o aplicație folosind Flatpak, o deschidem și, deși programul pare să funcționeze perfect, ne dăm seama că nu poate accesa anumite foldere de pe un hard disk extern sau o unitate flash USB. Acest lucru nu se datorează faptului că software-ul este defect; sistemul de izolare sau „sandbox” al Flatpak își face pur și simplu treaba: împiedică aplicațiile să acceseze orice parte a sistemului nostru fără permisiune prealabilă.
Pentru a evita dificultățile cu terminalul și comenzile complexe, există un instrument numit Flatseal. În esență, este o interfață grafică foarte intuitivă care ne permite să gestionăm aceste permisiuni cu doar câteva clicuri, permițându-ne să deschidem uși care sunt închise în mod implicit sau, dimpotrivă, să restricționăm accesul la aplicații în care nu avem încredere deplină, consolidând astfel securitatea computerului nostru .
Ce este mai exact Flatseal și cum funcționează?
Flatseal este un utilitar scris în GTK3 care urmează estetica GNOME și a cărui funcție principală este de a acționa ca un panou de control pentru aplicațiile Flatpak. Este important de înțeles că Flatseal nu modifică permisiunile tradiționale Linux (Unix), ci mai degrabă gestionează suprascrierile sandbox . Dacă aveți un program instalat prin APT și acesta nu funcționează, Flatseal nu vă va ajuta, deoarece afectează doar pachetele Flatpak.
Aplicația prezintă o listă cu toate programele instalate și vă permite să ajustați parametri precum accesul la rețea, utilizarea camerei web și posibilitatea de a rula procese în fundal. Este utilă în special atunci când o aplicație nu utilizează corect „portalurile” (selectorul standard de fișiere de pe desktop) și trebuie să îi acordați acces persistent la o anumită cale.
Pași pentru instalarea Flatseal pe Linux
Cea mai ușoară modalitate de a obține acest instrument este prin Flathub. Dacă ați deja configurat sistemul, pur și simplu executați următoarea comandă în terminal: flatpak install flathub com.github.tchx84.FlatsealDe asemenea, îl puteți găsi cu ușurință caută „Flatseal” în magazinul tău de software grafic.
Pentru utilizatorii mai aventuroși care preferă să îl compileze din codul sursă, pot clona depozitul GitHub, pot instala platformele necesare și SDK-ul GNOME și pot folosi flatpak-builder pentru a genera aplicația local, deși pentru marea majoritate a muritorilor, versiunea Flathub este opțiunea cea mai recomandată și stabilă.
Cum să gestionezi permisiunile pas cu pas
Înainte de a începe să comutați aleatoriu comutatoarele, este recomandabil să știți ce permisiuni are aplicația în prezent. Puteți folosi comanda flatpak info --show-permissions IDENTIFICADOR.DE.LA.APP Pentru referință, deși Flatseal afișează deja totul vizual. Pentru a modifica o permisiune, procesul este următorul:
- Închideți aplicația pe care doriți să o modificați complet; dacă rămâne în fundal, modificările nu vor fi aplicate.
- Deschide Flatseal și selectează aplicația din coloana din stânga.
- Accesați secțiunea Sistem de fișiere.
- Dacă aveți nevoie de acces la un anumit folder, adăugați calea în \"Alte fișiere\" (de exemplu: /mnt/Data/Photos).
- Dacă doriți doar ca aplicația să citească fișierele fără a le modifica, adăugați sufixul :ro: la capătul traseului.
- Reporniți aplicația și verificați dacă acum puteți accesa fișierele.
Ghid pentru permisiuni cheie pentru a evita greșelile
Nu toate opțiunile înseamnă același lucru, iar activarea tuturor opțiunilor poate lăsa sistemul vulnerabil. Iată cele mai importante: `home` oferă acces la întregul folder principal, care este foarte vast și cel mai bine este să fie evitat dacă aveți nevoie doar de un subfolder. Pe de altă parte, `host` este cea mai puternică și periculoasă opțiune, deoarece oferă acces la o mare parte a sistemului de fișiere; ar trebui utilizată ca ultimă soluție.
Dacă sunteți în căutarea unei abordări mai echilibrate, utilizați opțiunile xdg-download, xdg-documents sau xdg-pictures , care restricționează accesul la folderele standard ale utilizatorilor. În ceea ce privește hardware-ul, opțiunea Devices ( Dispozitive ) este necesară pentru controllere sau camere, în timp ce Network (Rețea) este esențială pentru aplicațiile care necesită o conexiune la internet, deși ați putea să o dezactivați pentru instrumentele pe care le utilizați doar local, pentru o mai mare confidențialitate.
Depanarea și anularea modificărilor
Dacă după ajustarea unor setări aplicația începe să se comporte erratic sau se închide pe neașteptate, nu vă faceți griji. Flatseal are o butonul de resetare ceea ce lasă permisiunile exact așa cum erau atunci când ați instalat aplicația. Puteți face acest lucru și din terminal cu flatpak override --user --reset IDENTIFICADOR.DE.LA.APP.
Există situații în care Flatseal nu este soluția. De exemplu, dacă unitatea externă nu este montată sau dacă utilizatorul Linux nu are permisiuni de citire la nivel de sistem pentru folder, Flatseal nu va funcționa. De asemenea, nu rezolvă problemele legate de formatele de fișiere incompatibile sau de erorile serverului audio PipeWire.
Gestionarea izolării aplicațiilor ne permite să echilibrăm funcționalitatea cu securitatea, împiedicând accesul software-ului necunoscut la întreaga noastră viață digitală. În mod ideal, ar trebui să aplicăm principiul privilegiilor minime : acordăm doar permisiunile strict necesare, repornim aplicația și verificăm rezultatul înainte de a adăuga mai multe excepții.