A német szövetségi kormányzat által életre hívott Sovereign Tech Agency 508 640 euróval támogatja a Flatpak fejlesztését egy kétéves program keretében. A támogatási program céljai között az alkalmazások erősebb elszigetelése, a jogosultságkezelés pontosítása, új portálok létrehozása és a Flatpak infrastruktúrájának hosszú távú karbantartása áll.
A Sovereign Tech Fund által finanszírozott programot a Modal Collective szervezi a Para-Real Ltd. közreműködésével. A fejlesztések a következő hónapokban indulnak el, és a tervek szerint 2027 végéig tartanak.
Az egyik fontos célkitűzés a hangrendszer jogosultságait érinti. Jelenleg egy alkalmazás hanghozzáférése esetén nehéz különválasztani a hanglejátszást és a mikrofon használatát. A fejlesztők ezért új statikus PipeWire-jogosultságot, WirePlumber-szabályokat és egy hangkezelési portált terveznek. Ennek eredményeként egy alkalmazás például hozzáférhetne a hangkimenethez anélkül, hogy automatikusan engedélyt kapna a mikrofon használatára is.
A hálózati jogosultságok kezelése is jóval pontosabbá válhat. A Flatpak jelenlegi, viszonylag általános hálózati hozzáférése helyett külön szabályozható lenne, hogy egy alkalmazás elérheti-e a gazdarendszert, a helyi hálózat eszközeit vagy az internetet, és akár az is meghatározhatóvá válhatna, mely hálózati portokat használhatja. A tervek között szerepel egy külön VPN-portál is, amely lehetővé tenné, hogy a Flatpak-konténerben futó VPN-kliensek korlátozott és ellenőrzött módon hozzanak létre, illetve kezeljenek rendszerszintű VPN-kapcsolatokat.
A tervek között szerepel egy biztonságos jelszókitöltési portál megtervezése, valamint egy új entitlements rendszer, amellyel az alkalmazások előre deklarálhatják az egyes portálokhoz szükséges jogosultságaikat. Az úgynevezett intents mechanizmus segítségével az alkalmazások azt is jelezhetnék, milyen szolgáltatásokat képesek biztosítani más programok számára. Az XDG Desktop Portal infrastruktúrája szintén fejlesztéseket kapna. A tervek között szerepel a libdex használata, több integrációs teszt és a rendszer jogosultsági párbeszédablakainak továbbfejlesztése.
A német Sovereign Tech Agency olyan alapvető nyílt forrású technológiákat támogat, amelyek fontos részét képezik a digitális infrastruktúrának. A Flatpak részére biztosított 508 640 eurós beruházás célja, hogy hosszabb távon biztonságosabbá és könnyebben karbantarthatóvá tegye a Linux egyik legelterjedtebb, disztribúciófüggetlen alkalmazáscsomagolási rendszerét. A hivatalos bejelentés itt olvasható.
