Eure Meinung zu flatpak

Ich bin naiver Nutzer ohne große Präferenzen, solange alles läuft und einigermaßen sicher ist. Ich nehme Flatpak, wo etwas nicht im SUSE-repo ist. Lästig allerdings, wenn dann das FP eigene Verzeichnisse für Nutzerdaten hat, wie bei Betterbird, da mache ich lieber hin und wieder ein manuelles Update.

Etwas überrascht hat mich die Empfehlung der c't ("App-Lieferdienste", c’t 2024, Heft 12, Seite 30)*; Fedora und Mint sind erwähnt, weil sie im Heft für Umsteiger vorgestellt worden waren.

Zitat

Fazit

Auch wenn im Flathub-Universum noch

nicht alles perfekt ist: Unsere Empfehlung

lautet, abseits von vorinstallierten Anwen-

dungen möglichst alle Apps via Flathub zu

installieren. Achten Sie auf die Zugriffs-

rechte und präferieren Sie Apps von veri-

fizierten Entwicklern.

Die klassische Paketverwaltung ist

eine gute Wahl, wenn die teils älteren Ver-

sionen und die Beschränkung auf Open-

Source-Software nicht stören oder eine

App noch nicht als Flatpak vorliegt. Beide

Installationsmethoden sind in Fedora und

Mint gut integriert. Fremdquellen und

ausführbare Binärdateien sollten Sie mei-

den.

Alles anzeigen

[*] (€€) https://www.heise.de/select/ct/2024/12/2409309321786693701

Der Artikel begründet das mit Aktualität, einheitlichem UI, Sicherheit.

Zitat

...

Großer Vorteil: In der Regel lie-

fert Flathub aktuellere Anwendungsver-

sionen als die klassischen Paketquellen,

die neue Versionen meist erst mit dem

nächsten Distributions-Release enthalten.

Für den Desktop sind aktuelle Apps besser

als scheinbar stabile Repositories mit Ur-

alt-Software, da neue Versionen tenden-

ziell mehr alte Fehler beheben als neue

Fehler einführen.

...

Ein weiterer Vorteil: Viele Apps inte-

grieren sich als Flatpak besser in Ihr System,

weil sie einheitliche Schnittstellen benut-

zen, sogenannte „Portals“. So erscheint

beispielsweise der vom Desktop gewohnte

Dateiauswahl-Dialog mit all Ihren Lese-

zeichen, auch wenn die App eigentlich aus

einem anderen Desktop-Projekt stammt.

Diese Portals haben eine weitere

Funktion. Bei Flatpak sind Apps gekapselt

und haben im Idealfall keinen direkten

Zugriff auf das restliche System und App-

fremde Dateien. Den zum normalen Ar-

beiten nötigen Datenaustausch gewähr-

leisten die Portals, ohne dass man davon

viel mitbekommt. Leider unterstützen

manche Apps diese Schnittstellen noch

nicht, weshalb sie von Flathub noch nicht

erzwungen werden.

...

Manchmal schränkt die Flatpak-Kap-

selung eine App auch zu sehr ein. Als

Workaround können Sie mit der App Flat-

seal (auch via Flathub erhältlich) die Zu-

griffsrechte von Apps sowohl lockern als

auch stärker beschränken. Jedenfalls sind

Flatpak und Flathub sicherheitstechnisch

eine Verbesserung gegenüber herkömm-

lich installierten Apps, denn die dürfen

schlicht alles, was Ihr Benutzerkonto darf.

Um die Gefahr von bösartigen oder unter-

wanderten Apps einzuschränken, baut Flat-

hub die Flatpak-Pakete automatisiert auf

eigenen Build-Servern. Als Bauanleitung

dient dabei eine Manifest-Datei, die für jede

App auf GitHub hinterlegt und damit für

jedermann einseh- und überprüfbar ist.

Zudem kontrollieren die Flathub-Betreiber

(Freiwillige aus der Linux-Szene), welche

Zugriffsrechte Apps anfragen, und lehnen

jene ab, die unnötig viele Permissions ein-

fordern. Es gibt nur einige wenige Ausnah-

men wie Firefox, Thunderbird oder OBS

Studio, deren Entwickler ihre Flatpaks selber

bauen und auf Flathub hochladen dürfen.

Die Manifest-Dateien müssen nicht

von den Entwicklern der App kommen,

sondern können auch von Dritten erstellt

werden. Freiwillige nutzen das, um für

etliche (proprietäre) Apps Flatpak-Versio-

nen zu erstellen. Meist wird dabei das vom

App-Hersteller für Linux bereitgestellte

Archiv heruntergeladen, ausgepackt und

mit gegebenenfalls benötigten Kompo-

nenten neu als Flatpak verschnürt. Oder

eine Webbrowser-Anwendung wie Micro-

soft Teams wird in das Electron-Frame-

work gesteckt und die so entstandene

Desktop-App als Flatpak verpackt. Solan-

ge es keine Beschwerden von den eigent-

lich Software-Entwicklern gibt und keine

böswilligen Absichten vermutet werden,

genehmigen die Flathub-Prüfer solche

Apps. Ob ein Flatpak vom Original-Her-

steller kommt oder von Freiwilligen initi-

iert wurde, erkennen Sie am blauen „Veri-

fiziert“-Haken unter dem Namen der App.

Diese Markierung zeigen flathub.org und

Gnome Software an, die Anwendungsver-

waltung von Linux Mint leider nicht.

...

Alles anzeigen