نگاهی به امنیت فلت‌پک (Flatpak): آیا این ابزار یک کابوس امنیتی است؟

دسکتاپ لینوکس در سال‌های اخیر پیشرفت‌های چشمگیری داشته است. ابزارهایی مانند Wayland ،PipeWire و Flatpak تلاش کرده‌اند تا این سیستم‌عامل را برای کاربران مدرن و توسعه‌دهندگان جذاب‌تر کنند. با این حال، بحث‌ها و جنجال‌های زیادی پیرامون مدل امنیتی Flatpak شکل گرفته است که برخی منتقدان آن را یک «کابوس امنیتی» می‌دانند.

زمینه و تاریخچه

در دنیای سرور، استفاده از کانتینرها برای سال‌ها است که به استانداردی برای ایزوله‌سازی نرم‌افزارها و وابستگی‌های آن‌ها تبدیل شده است. این روش به توسعه‌دهندگان اجازه می‌دهد نرم‌افزار را همراه با تمام کتابخانه‌های مورد نیاز درون یک جعبه مشخص اجرا کنند بدون اینکه نیازی به دسترسی کامل به سیستم میزبان باشد.

در سال ۲۰۱۵، فناوری Flatpak معرفی شد تا همین مفهوم کانتینرسازی را به دسکتاپ لینوکس بیاورد. هدف این بود که وابستگی‌های مختلف سیستم، نسخه‌های ناسازگار کتابخانه‌ها و بسته‌بندی‌های سنتی چندپاره را کنار بگذارد و یک API واحد و استاندارد برای توسعه‌دهندگان فراهم کند.

ایزوله‌سازی و چالش برنامه‌های قدیمی

یکی از انتقادهای اصلی به Flatpak این است که برخی برنامه‌ها همچنان دسترسی‌های گسترده‌ای دارند و ایزوله‌سازی کامل انجام نمی‌شود. با این حال، نویسنده مقاله تأکید می‌کند که نباید مرز بین «امنیت ابزار» و «رفتار برنامه» را گم کرد:

• سندباکس (Sandbox) واقعی: Flatpak یک سندباکس امن است، اما برنامه‌هایی که برای محیط‌های سنتی و غیرایزوله طراحی شده‌اند، ممکن است به دلیل نداشتن APIهای مدرن یا تنبلی توسعه‌دهنده، از مجوزهای ایستا (Static Permissions) استفاده کنند.
• مثال دنیای واقعی: حتی در مواجهه با بدافزارهایی مانند fractureiser، اجرای ابزارهایی مثل PrismLauncher از طریق Flatpak نشان داده است که ایزوله‌سازی پیش‌فرض می‌تواند مانع از دسترسی بدافزار به دایرکتوری‌های حساس کاربر مانند ~/.config/ شود، مگر اینکه کاربر صراحتاً مجوز دسترسی بدهد.

وابستگی‌های منسوخ و بحث‌های جامعه

برخی منتقدان به وجود کتابخانه‌های قدیمی درون پکیج‌های Flatpak ایراد می‌گیرند. حقیقت این است که ران‌تایم (Runtime) اصلی به طور مرتب به‌روزرسانی‌های امنیتی را دریافت می‌کند و توسعه‌دهندگان مجبور نیستند دستی به پکیج‌ها سر و سامان بدهند. علاوه بر این، در بحث‌های Hacker News نیز کاربران نظرات متفاوتی ابراز کرده‌اند:

• موافقان معتقدند که Flatpak و Flathub نصب نرم‌افزارها را بدون وابستگی به توزیع خاصی (Distro-agnostic) بسیار ساده کرده‌اند و نسبت به ابزارهایی مانند Snap انعطاف‌پذیرتر و غیرمتمرکزتر هستند.
• منتقدان به مشکلاتی مانند مصرف حجم بالا، سرعت دانلود در اینترنت‌های کند، یا پیچیدگی‌های گاه‌به‌گاه در تجربه کاربری اشاره می‌کنند.

چرا این موضوع برای مهندسان نرم‌افزار مهم است؟

برای توسعه‌دهندگانی که قصد دارند نرم‌افزار خود را برای لینوکس عرضه کنند، شناخت نحوه کارکرد Flatpak، سیستم Portals و مدیریت دسترسی‌ها (از طریق ابزارهایی مثل Flatseal) حیاتی است. تلاش برای بازگشت به روش‌های سنتی بسته‌بندی (Xorg و پکیج‌های سنتی توزیع‌ها) راه به جایی نمی‌برد و تنها لینوكس را برای توسعه‌دهندگان و کاربران نهایی به گزینه‌ای نامطلوب تبدیل می‌کند.