- Ang Flatseal ay isang graphical interface na nagbibigay-daan sa iyong pamahalaan ang sandboxing ng mga aplikasyon ng Flatpak nang hindi ginagamit ang terminal.
- Pinapayagan nito ang detalyadong pag-access sa mga partikular na folder, hardware device, at koneksyon sa network.
- Mahalagang i-restart ang application pagkatapos baguhin ang mga pahintulot para magkabisa ang mga pagbabago.
- May kasama itong function na pag-reset para makabalik sa orihinal na mga setting kung sakaling tumigil sa paggana nang maayos ang application.
Minsan, nag-i-install tayo ng application gamit ang Flatpak, binubuksan ito, at kahit tila gumagana nang perpekto ang programa, napagtatanto natin na hindi nito ma-access ang ilang folder sa isang external hard drive o USB flash drive. Hindi ito dahil sira ang software; ginagawa lang ng isolation o "sandbox" system ng Flatpak ang trabaho nito: pinipigilan ang mga application na ma-access ang anumang bahagi ng ating system nang walang paunang pahintulot.
Para maiwasan ang paghihirap sa terminal at mga kumplikadong utos, mayroong isang tool na tinatawag na Flatseal. Sa esensya, ito ay isang napaka-intuitive na graphical interface na nagbibigay-daan sa atin na pamahalaan ang mga pahintulot na ito sa ilang pag-click lamang, na nagbibigay-daan sa atin na buksan ang mga pintong sarado bilang default o, sa kabaligtaran, limitahan ang pag-access sa mga application na hindi natin lubos na pinagkakatiwalaan, sa gayon ay pinapalakas ang seguridad ng ating computer .
Ano nga ba ang Flatseal at paano ito gumagana?
Ang Flatseal ay isang utility na nakasulat sa GTK3 na sumusunod sa estetika ng GNOME at ang pangunahing tungkulin ay magsilbing control panel para sa mga aplikasyon ng Flatpak. Mahalagang maunawaan na hindi binabago ng Flatseal ang mga tradisyunal na pahintulot ng Linux (Unix), ngunit sa halip ay pinamamahalaan nito ang mga sandbox override . Kung mayroon kang naka-install na programa sa pamamagitan ng APT at hindi ito gumagana, hindi makakatulong ang Flatseal, dahil ang mga pakete ng Flatpak lamang ang naaapektuhan nito.
Nagpapakita ang application ng listahan ng lahat ng naka-install na software at nagbibigay-daan sa iyong isaayos ang mga parameter tulad ng access sa network, paggamit ng webcam , at ang kakayahang magpatakbo ng mga proseso sa background. Ito ay lalong kapaki-pakinabang kapag ang isang application ay hindi wastong gumagamit ng mga "portal" (ang karaniwang tagapili ng file sa desktop) at kailangan mo itong bigyan ng patuloy na access sa isang partikular na path.
Mga hakbang para i-install ang Flatseal sa Linux
Ang pinakamadaling paraan para makuha ang tool na ito ay sa pamamagitan ng Flathub. Kung na-set up mo na ang system, patakbuhin lamang ang sumusunod na command sa iyong terminal: flatpak install flathub com.github.tchx84.FlatsealMadali mo rin itong mahahanap hanapin ang "Flatseal" sa iyong software store grapiko
Para sa mas mahilig sa adventure na mga user na mas gustong i-compile ito mula sa source code, maaari nilang i-clone ang GitHub repository, i-install ang mga kinakailangang platform at GNOME SDK, at gamitin ang flatpak-builder upang lokal na mabuo ang application, bagama't para sa karamihan ng mga mortal, ang bersyon ng Flathub ang pinaka-inirerekomenda at matatag na opsyon.
Paano pamahalaan ang mga pahintulot nang sunud-sunod
Bago ka magsimulang mag-swipe nang random, ipinapayong malaman mo muna kung anong mga pahintulot ang kasalukuyang mayroon ang app. Maaari mong gamitin ang command na flatpak info --show-permissions IDENTIFICADOR.DE.LA.APP Bilang sanggunian, bagama't ipinapakita na ng Flatseal ang lahat nang biswal. Para baguhin ang isang pahintulot, ang proseso ay ang mga sumusunod:
- Isara ang application na gusto mong baguhin nang lubusan; kung mananatili ito sa background, hindi mailalapat ang mga pagbabago.
- Buksan ang Flatseal at piliin ang app sa kaliwang column.
- Pumunta sa seksyon Sistema ng file.
- Kung kailangan mo ng access sa isang partikular na folder, idagdag ang path sa \"Other files\" (halimbawa: /mnt/Data/Photos).
- Kung gusto mo lang basahin ng app ang mga file nang hindi binabago ang mga ito, idagdag ang hulapi :ro: sa dulo ng ruta.
- I-restart ang application at tiyaking maa-access mo na ngayon ang mga file.
Gabay sa mga pangunahing pahintulot upang maiwasan ang pagkakamali
Hindi lahat ng switch ay may parehong kahulugan, at ang pag-activate ng lahat ay maaaring magdulot ng kahinaan sa iyong system. Narito ang mga pinakamahalaga: ang `home` ay nagbibigay ng access sa iyong buong home folder, na napakalawak at pinakamahusay na iwasan kung kailangan mo lang ng isang subfolder. Sa kabilang banda, ang `host` ang pinakamalakas at mapanganib na opsyon, dahil nagbibigay ito ng access sa malaking bahagi ng file system; dapat itong gamitin bilang huling paraan.
Kung naghahanap ka ng mas balanseng diskarte, gamitin ang mga opsyong xdg-download, xdg-documents, o xdg-pictures , na naghihigpit sa access sa mga karaniwang folder ng user. Tungkol sa hardware, ang opsyong Devices ay kinakailangan para sa mga controller o camera, habang ang Network ay mahalaga para sa mga app na nangangailangan ng koneksyon sa internet, bagama't maaari mo itong i-disable para sa mga tool na ginagamit mo lang nang lokal para sa mas mataas na privacy.
Pag-troubleshoot at pagbabalik ng mga pagbabago
Kung pagkatapos ayusin ang ilang setting ay magsimulang kumilos nang hindi regular ang app o biglaang magsara, huwag mag-alala. Ang Flatseal ay may pindutan ng pag-reset na nag-iiwan ng mga pahintulot nang eksakto tulad ng kung ano ang mga ito noong na-install mo ang app. Magagawa mo rin ito mula sa terminal gamit ang flatpak override --user --reset IDENTIFICADOR.DE.LA.APP.
May mga sitwasyon kung saan hindi solusyon ang Flatseal. Halimbawa, kung hindi naka-mount ang external drive o kung walang system-level read permissions ang Linux user para sa folder, hindi gagana ang Flatseal. Hindi rin nito inaayos ang mga problema sa mga hindi compatible na format ng file o mga pagkabigo ng PipeWire audio server.
Ang pamamahala sa paghihiwalay ng aplikasyon ay nagbibigay-daan sa atin na balansehin ang functionality at seguridad, na pumipigil sa hindi kilalang software na ma-access ang ating buong digital na buhay. Sa isip, dapat nating ilapat ang prinsipyo ng least privilege : ibigay lamang ang mga mahigpit na kinakailangang pahintulot, i-restart ang app, at i-verify ang resulta bago magdagdag ng higit pang mga exception.