- Flatseal është një ndërfaqe grafike që ju lejon të menaxhoni sandboxing-un e aplikacioneve Flatpak pa përdorur terminalin.
- Ai lejon qasje të detajuar në dosje specifike, pajisje harduerike dhe lidhje rrjeti.
- Është thelbësore të rinisni aplikacionin pasi të keni ndryshuar lejet që ndryshimet të hyjnë në fuqi.
- Ai përfshin një funksion rivendosjeje për t'u rikthyer në cilësimet origjinale nëse aplikacioni ndalon së punuari siç duhet.
Ndonjëherë instalojmë një aplikacion duke përdorur Flatpak, e hapim atë dhe, megjithëse programi duket se funksionon në mënyrë perfekte, kuptojmë se nuk mund të hyjë në dosje të caktuara në një hard disk të jashtëm ose në një USB flash drive. Kjo nuk ndodh sepse softueri është i prishur; sistemi i izolimit ose "sandbox" i Flatpak thjesht po bën punën e tij: duke parandaluar aplikacionet të hyjnë në ndonjë pjesë të sistemit tonë pa leje paraprake.
Për të shmangur vështirësitë me terminalin dhe komandat komplekse, ekziston një mjet i quajtur Flatseal. Në thelb, është një ndërfaqe grafike shumë intuitive që na lejon të menaxhojmë këto leje vetëm me disa klikime, duke na lejuar të hapim dyert që janë të mbyllura si parazgjedhje ose, anasjelltas, të kufizojmë aksesin në aplikacione që nuk u besojmë plotësisht, duke forcuar kështu sigurinë e kompjuterit tonë .
Çfarë është saktësisht Flatseal dhe si funksionon?
Flatseal është një program i shkruar në GTK3 që ndjek estetikën e GNOME dhe funksioni kryesor i të cilit është të veprojë si një panel kontrolli për aplikacionet Flatpak. Është e rëndësishme të kuptohet se Flatseal nuk modifikon lejet tradicionale të Linux (Unix), por menaxhon mbishkrimet e sandbox . Nëse keni një program të instaluar nëpërmjet APT dhe ai nuk funksionon, Flatseal nuk do të ndihmojë, pasi ndikon vetëm në paketat Flatpak.
Aplikacioni paraqet një listë të të gjitha programeve të instaluara dhe ju lejon të rregulloni parametra të tillë si qasja në rrjet, përdorimi i kamerës së internetit dhe aftësia për të ekzekutuar procese në sfond. Është veçanërisht i dobishëm kur një aplikacion nuk i përdor siç duhet "portalet" (përzgjedhësi standard i skedarëve të desktopit) dhe ju duhet t'i jepni atij qasje të përhershme në një shteg specifik.
Hapat për të instaluar Flatseal në Linux
Mënyra më e lehtë për të marrë këtë mjet është përmes Flathub. Nëse e keni konfiguruar tashmë sistemin, thjesht ekzekutoni komandën e mëposhtme në terminalin tuaj: flatpak install flathub com.github.tchx84.FlatsealMund ta gjeni edhe lehtë kërkoni për "Flatseal" në dyqanin tuaj të softuerëve grafik.
Për përdoruesit më aventureskë që preferojnë ta kompilojnë atë nga kodi burimor, ata mund të klonojnë repozitorin GitHub, të instalojnë platformat e nevojshme dhe GNOME SDK, dhe të përdorin flatpak-builder për të gjeneruar aplikacionin lokalisht, megjithëse për shumicën dërrmuese të njerëzve, versioni Flathub është opsioni më i rekomanduar dhe i qëndrueshëm.
Si të menaxhoni lejet hap pas hapi
Para se të filloni të ndërroni rastësisht çelësat, këshillohet të dini se çfarë lejesh ka aktualisht aplikacioni. Mund të përdorni komandën flatpak info --show-permissions IDENTIFICADOR.DE.LA.APP Për referencë, megjithëse Flatseal tashmë i tregon të gjitha vizualisht. Për të ndryshuar një leje, procesi është si më poshtë:
- Mbyllni aplikacionin që dëshironi ta modifikoni plotësisht; nëse mbetet në sfond, ndryshimet nuk do të zbatohen.
- Hapni Flatseal dhe zgjidhni aplikacionin në kolonën e majtë.
- Shko te seksioni Sistemi i skedarëve.
- Nëse ju nevojitet qasje në një dosje specifike, shtoni shtegun në \"Skedarë të tjerë\" (për shembull: /mnt/Data/Photos).
- Nëse dëshironi që aplikacioni të lexojë vetëm skedarët pa i modifikuar ato, shtoni prapashtesën :ro: në fund të rrugës.
- Rinisni aplikacionin dhe kontrolloni që tani mund të keni akses në skedarë.
Udhëzues për lejet kryesore për të shmangur gabimet
Jo të gjithë çelësat nënkuptojnë të njëjtën gjë, dhe aktivizimi i çdo gjëje mund ta lërë sistemin tuaj të prekshëm. Ja më të rëndësishmet: `home` jep akses në të gjithë dosjen tuaj kryesore, e cila është shumë e gjerë dhe është më mirë të shmanget nëse ju nevojitet vetëm një nën-dosje. Nga ana tjetër, `host` është opsioni më i fuqishëm dhe i rrezikshëm, pasi jep akses në një pjesë të madhe të sistemit të skedarëve; duhet të përdoret si mjet i fundit.
Nëse po kërkoni një qasje më të ekuilibruar, përdorni opsionet xdg-download, xdg-documents ose xdg-pictures , të cilat kufizojnë aksesin në dosjet standarde të përdoruesit. Lidhur me harduerin, opsioni Pajisjet është i nevojshëm për kontrolluesit ose kamerat, ndërsa Rrjeti është thelbësor për aplikacionet që kërkojnë një lidhje interneti, megjithëse mund ta çaktivizoni atë për mjetet që përdorni vetëm lokalisht për privatësi më të madhe.
Zgjidhja e problemeve dhe kthimi i ndryshimeve
Nëse pas rregullimit të disa cilësimeve aplikacioni fillon të sillet në mënyrë të çrregullt ose mbyllet papritur, mos u shqetësoni. Flatseal ka një butoni i rivendosjes gjë që i lë lejet pikërisht siç ishin kur instaluat aplikacionin. Mund ta bëni këtë edhe nga terminali me flatpak override --user --reset IDENTIFICADOR.DE.LA.APP.
Ka situata ku Flatseal nuk është zgjidhja. Për shembull, nëse disku i jashtëm nuk është i montuar ose nëse përdoruesi i Linux nuk ka leje leximi në nivel sistemi për dosjen, Flatseal nuk do të funksionojë. Gjithashtu, nuk i rregullon problemet me formatet e skedarëve të papajtueshëm ose dështimet e serverit audio PipeWire.
Menaxhimi i izolimit të aplikacionit na lejon të balancojmë funksionalitetin me sigurinë, duke parandaluar që softuerë të panjohur të kenë akses në të gjithë jetën tonë dixhitale. Idealisht, duhet të zbatojmë parimin e privilegjit më të vogël : të japim vetëm lejet e nevojshme, të rinisëm aplikacionin dhe të verifikojmë rezultatin përpara se të shtojmë më shumë përjashtime.