Miodrag ROBOVIĆ

1. jun 2022.

U prošlom izdanju, bilo je reči o Flatpak paketima - Linux programima spakovanim tako da ne zavise od drugih programa sa sistema (dependencies). U sklopu teksta pomenut je program Flatseal, koji je nastao kako bi dodatno olakšao upravljanje dozvolama Flatpaka i to iz grafičkog okruženja. Naravno, sve je to moguće i iz terminala, ali za mnoge se tu gubi magija jednostavnosti, a Flatpak insistira upravo na tome.

Slično kao na mobilnim operativnim sistemima, uz pomoć Flatseala možete da upravljate pojedinačnim zahtevima koje vam program postavlja. Recimo, da ne dozvolite Firefoxu da pristupi fajl-sistemu radi čuvanja podataka ili, čak nešto preciznije, dozvoliti mu da pristupi samo jednom folderu. Već na prvi pogled jasno je koliko ovo može da bude korisno sa stanovišta bezbednosti, pa i anonimnosti za one kojima je potrebno (baš iz tog razloga, jedan on najpopularnijih Flatpak paketa je Tor Browser).

Treba napomenuti da upravo zbog količine opcija koje Flatseal nudi korisnik treba da bude pažljiv, jer i te kako postoji mogućnost da se program „pokvari”. Ukoliko, na primer, program zahteva pristup internetu, ne treba mu onemogućiti tu dozvolu. Neiskusni Linux korisnici treba da obrate pažnju i na to da uvek bude omogućena upotreba grafičkog sistema X11 i Wayland, jer se u suprotnom program uopšte neće prikazati na ekranu. To bi bilo sve od „opasnosti”, jer Flatseal ne dozvoljava izmene „kontejnera” na root (administratorskom) nivou, već samo unutar granica „običnog” korisnika sistema. No, ukoliko se nešto poremeti, postoji taster Reset, koji sva podešavanja Flatpak „kontejnera” vraća na prvobitno stanje.

Pri pokretanju Flatseala, otvara se prozor koji je podeljen na dva dela. U jednom se nalazi lista Flatpak programa, a kada selektujete neki od njih, u drugom delu prozora pojavljuju se osnovne informacije o programu (naziv, verzija, poslednji update, gde se nalazi u sistemu), nabrojane dozvole i „prekidači” za njih. Što se tiče dozvola, lista je vrlo iscrpna. Od dozvola za internet, preko fajl-sistema i upotrebe hardvera: poput grafičke kartice i količine radne memorije, sistemskih poziva, bluetootha, pa sve do upotrebe perifernih uređaja poput fleš memorija, mikrofona, kamere i slično. Prosečan Flatpak „kontejner” u Flatsealu ima oko 35 dozvola koje možete da menjate - jednim klikom miša. Naravno, podrazumevane dozvole podešene su tako da prosečni korisnici neće morati mnogo da misle o njima.

Treba izdvojiti jednu dizajnersku odluku razvojnog tima. Svaka opcija nazvana je dvostruko - jedan „prijateljski” naziv koji će razumeti krajnji korisnik i drugi koji se nalazi ispod (u istom polju) vezan za funkciju koju koristi zvanična Flatpak, ali i Flatseal dokumentacija. Primera radi, podešavanje dozvole za internet nazvano je jednostavno - Network, ali ispod toga je manjim fontom napisano share=network. Ovaj drugi naziv naći ćete u papirima projekta, ukoliko ste zainteresovani za njegov razvoj.

Što se tiče opcija koje će biti zanimljive prosečnom korisniku, to su svakako GPU acceleration, All user files, All system configurations i Notifications, ukoliko aplikacija ne podržava uključivanje/isključivanje obaveštenja unutar svojih opcija.

GPU acceleration je hardversko ubrzavanje renderovanja aplikacije. Budući da stanje grafičkih drajvera na Linuxu nije najsrećnija priča, ovu opciju vrlo često valja isključiti. Ali, ne postoji strogo pravilo, jer sve zavisi od kompleksnog sistema (Linux kernel - grafički server - grafičko okruženje - kompozitor - aplikacija), tako da ćete morati sami da proverite da li je bolje da omogućite ubrzanje ili ne.

All user files dozvoljava aplikaciji da pristupi svim fajlovima unutar korisničkog foldera. Budući da se radi samo o folderu korisnika koji je omogućio ovu opciju, to isključuje mogućnost da aplikacija pristupi drugim delovima sistema. Ovo je prilično zgodna opcija ako, na primer, želite da Tor Browser ima pristup i drugim folderima (Documents, Pictures, Music...), a ne samo komplementu Downloads.

All system configurations aplikaciji daje pristup folderu /etc/, gde su na Linuxu, tradicionalno, smešteni svi konfiguracioni fajlovi za sistem. Ako vam se pobrkaju teme ili ako kao administrator želite da svi korisnici imaju jednu uniformnu temu, jednostavno omogućite ovu opciju i premestite konfiguracioni fajl u direktorijum /etc/.

Opcija Notifications upravo je ono što joj naziv kaže - omogućite ili onemogućite da vam aplikacija šalje obaveštenja. Neki programeri izostavili su ovu opciju (većina fajl-menadžera, neka GNOME podešavanja), tako da obaveštenja mogu da budu vrlo zamorna.

Flatseal je prilično jednostavan program, a kao takav je i više nego dobrodošao u arsenalu novog Linux korisnika. Razvojni tim je vredan, a projekat dosta obećava.