De toekomst van Linux op de desktop hangt niet alleen af van gebruiksvriendelijke interfaces en goede hardwareondersteuning. Ook de manier waarop applicaties worden verspreid en beveiligd speelt een steeds grotere rol. Daarom krijgt Flatpak, het populaire systeem voor het installeren van Linux-applicaties, een flinke impuls. De Duitse Sovereign Tech Agency (STA) investeert via het Sovereign Tech Fund ruim een half miljoen euro in de verdere ontwikkeling van Flatpak.
Het project wordt gecoördineerd door het Europese technologiecollectief Modal, samen met Para-Real Ltd. Het doel is om Flatpak verder uit te bouwen tot een veiligere en robuustere basis voor Linux-desktops en toekomstige zogenoemde image-based besturingssystemen. De investering loopt twee jaar en moet vooral verbeteringen opleveren op het gebied van applicatie-isolatie, beveiliging en gebruiksgemak voor ontwikkelaars en eindgebruikers.
Flatpak als fundament voor modern Linux
Flatpak is inmiddels uitgegroeid tot een belangrijk onderdeel van het Linux-ecosysteem. Het biedt een manier om applicaties onafhankelijk van de onderliggende Linux-distributie te installeren. Een gebruiker hoeft daardoor minder rekening te houden met verschillen tussen bijvoorbeeld Fedora, Debian, Ubuntu of andere distributies.
Een belangrijk onderdeel van Flatpak is sandboxing. Applicaties draaien in een afgeschermde omgeving en krijgen alleen toegang tot de onderdelen van het systeem waarvoor expliciet toestemming is gegeven. Daarmee probeert Flatpak een beveiligingsmodel te bieden dat meer lijkt op dat van mobiele besturingssystemen zoals Android en iOS.
Dat maakt Flatpak ook aantrekkelijk voor nieuwe generatie Linux-platformen die volledig gebaseerd zijn op een zogenoemde image-based architectuur, zoals Fedora Silverblue, openSUSE Aeon, SteamOS en GNOME OS. Bij dergelijke systemen wordt het complete besturingssysteem als een onveranderlijke image beheerd, waardoor updates veiliger en betrouwbaarder kunnen worden uitgevoerd. Applicaties vormen daarbij een aparte laag.
Beveiliging moet verder omhoog
Hoewel Flatpak volgens de initiatiefnemers inmiddels een volwassen technologie is, zijn er nog belangrijke verbeterpunten. Vooral op het gebied van sandboxing loopt Linux nog achter op commerciële platformen zoals Android en iOS.
Een voorbeeld daarvan is de manier waarop applicaties omgaan met hardwarebronnen. Op dit moment is het bijvoorbeeld niet altijd mogelijk om heel precies te bepalen welke toegang een applicatie krijgt tot audiofuncties. Een applicatie die toegang heeft tot een microfoon kan daardoor meer mogelijkheden krijgen dan strikt noodzakelijk is. Ook netwerktoegang en VPN-functionaliteit missen nog specifieke beveiligingsmechanismen.
De nieuwe investering moet deze beperkingen aanpakken door nieuwe zogenoemde portals te ontwikkelen. Deze portals vormen een gecontroleerde tussenlaag tussen applicaties en het besturingssysteem.
Nieuwe mogelijkheden voor rechtenbeheer
Een belangrijk onderdeel van het project is de uitbreiding van deze portals. Zo wordt gewerkt aan betere ondersteuning voor audio, waarbij gebruikers bijvoorbeeld toestemming kunnen geven voor luidsprekertoegang zonder automatisch microfoontoegang te verlenen.
Ook netwerkbeveiliging krijgt aandacht. Nieuwe mogelijkheden moeten ervoor zorgen dat applicaties alleen toegang krijgen tot precies die netwerkbronnen die nodig zijn. Daarbij wordt gekeken naar fijnmazige controle over toegang tot het lokale netwerk, internetverbindingen en specifieke poorten.
Daarnaast komt er aandacht voor VPN-applicaties. Flatpak moet ondersteuning krijgen die meer aansluit bij de beveiligingsmodellen van mobiele platformen, waarbij VPN-software op een veilige manier netwerkverbindingen kan beheren.
Andere geplande verbeteringen zijn onder meer een gedeelde spellingscontrole voor applicaties, een veiliger systeem voor wachtwoordinvulling en betere mogelijkheden voor toegankelijkheidstoepassingen.
Belang voor digitale autonomie
De investering past in een bredere Europese beweging rond digitale autonomie en het versterken van open technologie. Waar veel digitale platformen afhankelijk zijn van gesloten ecosystemen van grote Amerikaanse technologiebedrijven, probeert de open-sourcegemeenschap alternatieven te bouwen waarin gebruikers en ontwikkelaars meer controle houden.
Voor Modal is een goed beveiligde applicatielaag een noodzakelijke voorwaarde om een volledig vrij en concurrerend besturingssysteem te ontwikkelen. Het collectief werkt onder meer aan ideeën voor een toekomstig open besturingssysteem dat qua gebruikservaring en beveiliging kan concurreren met commerciële alternatieven.
De investering in Flatpak laat zien dat digitale soevereiniteit niet alleen draait om waar data wordt opgeslagen of welke cloud wordt gebruikt. Ook de fundamenten waarop software draait — van besturingssysteem tot applicatiebeheer — spelen een steeds grotere rol.
Als Flatpak erin slaagt om beveiliging en gebruiksgemak verder te verbeteren, kan dat een belangrijke stap zijn richting een Linux-ecosysteem dat niet alleen technisch krachtig is, maar ook aantrekkelijker wordt voor organisaties en consumenten die meer controle willen over hun digitale omgeving.