Sovereign Tech Agency 向 Flatpak 投资 50 万欧元

宣布 Sovereign Tech Agency 对 Flatpak 进行投资 我们很高兴地宣布，德国 Sovereign Tech Agency 通过其 Sovereign Tech Fund (STF) 计划，向 Flatpak 的开发和管理投资 508,640 欧元。这项为期两年的计划由 Modal 共同组织，Para-Real Ltd. 作为支持组织，将加速 Flatpak 作为打包和分发 Linux 桌面软件的安全沙盒平台的发展。 Flatpak 是基于映像的操作系统（包括 Fedora Silverblue、openSUSE Aeon、SteamOS 和 GNOME OS）的主要应用程序分发方法。它是 GNOME、KDE ​​和 Primary 等主要生态系统的首选格式。通过扩展 Flatpak 的功能，这项投资将直接提高自由软件桌面生态系统的安全性、稳健性以及整体用户和开发人员体验。我们已经被沙盒化了吗？ Flatpak 是一个成熟的项目，也是当今 GNU/Linux 上存在的最佳选择，但其安全性和沙箱功能仍然落后于 Android 和 iOS 等资金雄厚的专有平台。某些技术限制仍然存在，例如无法将音频输出与麦克风访问分开，并且包括网络和 VPN 在内的几个关键领域仍然缺乏专用门户。随着 2023/2024 GNOME STF 项目取得重大进展，近年来，由于此类平台级工作所需的专业知识以及 Flatpak 维护人员的能力有限，开发速度有所放缓。这阻碍了完全依赖 Flatpak 应用程序的安全、基于图像的操作系统的采用。协作努力 对于 Modal，强大的应用程序沙箱故事对于创建与现代移动平台竞争的自由软件操作系统至关重要。凭借我们为 GNOME 和 systemd 共同组织 STF 项目的经验，我们与其他社区成员合作，共同制定了这一新举措，以推动生态系统向前发展。该项目由 Sebastian 和 Adrian 在技术方面领导，并得到 Kateryna 和 Cade 的组织支持。虽然 Para-Real Ltd. 作为支持组织，但我们希望利用这笔投资来建立长期的社区能力，增加了解这部分堆栈的人员队伍，并为 Flatpak 项目建立更正式的结构。我们很荣幸地聘请了一支经验丰富的承包商团队来负责技术执行：来自 2023/2024 GNOME STF 项目的 Philip Withnall、Julian Sparber 和 Dhanuka Warusadura，以及 Zelda Ahmed、Ignacy Kuchciński、Hari Rana、Eva（Bazaar 的）和资深 GNOME 设计师 Sam Hewitt。该项目将在未来几个月内逐步推进，预计将持续到 2027 年底。 技术路线图 Sovereign Tech Agency 已委托开展工作，以缩小沙箱故事中的关键差距，引入长期要求的基础设施，并确保一般维护。我们将重点关注以下领域： 新门户音频：为 PipeWire 实现新的静态套接字权限、管理设备访问的 WirePlumber 策略以及用于设置音频权限的门户（例如，允许扬声器访问而不授予麦克风访问权限）。网络：通过特定范围（主机、本地网络、互联网）和端口的新静态权限将网络与主机隔离，防止本地设备不必要的暴露。 VPN：一个仿照 Android 和 iOS API 建模的新门户，使第三方 VPN 应用程序能够管理系统级连接。写作帮助：一个用于拼写检查的新门户，允许系统上的所有应用程序共享字典，即使在沙盒中也是如此。此外，这可以允许像 Eloquent 这样的应用程序连接到门户并提供更丰富的编辑建议，例如语法更正。密码自动填充：安全密码自动填充门户的研究和架构设计，以取代当前不安全的 NativeMessaging 方法。基础设施和维护权利：用于声明特定门户的静态权限的新系统，允许应用程序商店审核者验证功能并启用第三方辅助工具等更高级的功能。意图：应用程序声明所提供服务的抽象系统，促进子页面的深层链接或本地处理特定的 Web URL。门户维护：移植到 libdex ，添加集成测试，并改进系统权限对话框。关注这个空间 随着设计和实施的开始，这些计划可能会不断发展。我们邀请社区关注我们的进展，并在 #flatpak:matrix.org 和 #xdg-desktop-portals:matrix.org 中与我们就 Matrix 进行互动。请继续关注更多！