GNOME geliştiricisi Jordan Petridis, GNOME OS için planlanan Toolpak projesini tanıtmak amacıyla bir blog yazısı yayımladı. Flatpak’in, masaüstü Linux uygulamaları ve çeşitli kullanım alanlarına yönelik diğer kapsayıcı (container) yazılım çözümleri için harika bir iş çıkarsa da, modern işletim sistemi yığınına yönelik yazılım geliştiren kişiler için her zaman en iyi sonucu vermeyebileceğini belirten Petridis; bu nedenle, günümüzde pek çok geliştirme aracı için “sandbox” (izole çalışma alanı) ve kısıtlanmış ortam (confinement) imkanlarından yararlanmanın mümkün olmadığını söyleyerek, GNOME OS geliştiricilerinin, modern bir alternatif olarak Toolpak üzerinde çalıştıklarını duyurdu. Toolpak’ın QEMU, strace ve diğer geliştirici araçlarının ana işletim sisteminden bağımsız olması ve üzerinde herhangi bir değişiklik yapılmasına gerek kalmadan doğrudan çalışabilmesi ilkesine dayanan bir tasarım yaklaşımını benimsediği belirtiliyor. Bu kapsamda izlenen yöntemler arasında; görüntü formatı olarak UAPL3 keşfedilebilir disk görüntülerinin kullanılması, ikili dosyalar (binaries) için bir “mount namespace” (bağlama ad alanı) oluşturulması, araçlara diğer her şeye sınırsız erişim hakkı tanınması, araçların $PATH değişkeninin başına eklenmesi ve sisteme tam/serbest erişim sağlanması yer alıyor. Ayrıca, Flatpak kullanılarak paketlenebilen uygulamaların, bu daha esnek yapıdaki Toolpak konseptine dahil edilmemesinin hedeflendiği söyleniyor.
Continue Reading →
Toolpak; QEMU, strace ve diğer geliştirici araçlarının ana işletim sisteminden bağımsız olması ve bu araçların üzerinde herhangi bir değişiklik yapılmasına gerek kalmadan doğrudan (kutudan çıktığı gibi) çalışabilmesi ilkesine dayanan bir tasarım yaklaşımı benimsiyor. Bu kapsamda izlenen yöntemler arasında; görüntü formatı olarak UAPL3 keşfedilebilir disk görüntülerinin kullanılması, ikili dosyalar (binaries) için bir “mount namespace” (bağlama ad alanı) oluşturulması, araçların diğer her şeye sınırsız erişiminin sağlanması, araçların $PATH değişkeninin başına eklenmesi, araçların sisteme tam ve serbest erişiminin olması ve Flatpak ile paketlenebilen uygulamaların bu daha esnek Toolpak konseptinin dışında tutulması yer alıyor. Toolpak ayrıca varsayılan olarak yeniden üretilebilir (reproducible) olmayı, tüm lisanslama ve SBOM (Yazılım Bileşenleri Listesi) gereksinimlerini karşılamayı, derleme süreçlerinin kolayca yönetilmesini sağlamayı ve diğer modern geliştirme ihtiyaçlarını ve çıktılarını desteklemeyi hedefliyor. Toolpak konseptine dair ilk ayrıntılara blogs.gnome.org adresi üzerinden ulaşılabilirsiniz.
Red Hat ve GNOME geliştiricisi Richard Hughes tarafından geliştirilen GNU/Linux tabanlı sistem için ürün yazılımı güncelleme kurulumunu yönetmek için açık kaynak kodlu bir daemon olan Fwupd’un 2.1.8 sürümü, Richard Hughes tarafından duyuruldu. systemd-pcrosseparator.service PCR0 uzantısı için geçici bir çözüm olarak workaround eklendiği belirtilen yeni sürüm, çevrimdışı makineler için en güncel DBX’e ait hash değerlerinin eklenmesiyle geliyor. Dell-dock güncellemesini tamamlamak için kullanıcıyı bilgilendiren bir mesaj eklenirken, BIOS ayarlarının listelenmesinde (enumeration) hem metin (string) hem de tamsayı (integer) değerlerinin kullanılabilmesini sağlama yoluna gidilmiş bulunuluyor. 512MiB boyutuna kadar Redfish aygıt yazılımı (firmware) blob’larına izin verildiği belirtilirken, UEFI kapsül dizini ayrıştırılırken her zaman 16’lık sayı sistemi (base-16) kullanıldığı söyleniyor. DFU altname veya STM32 sektör boyutunun sıfır olmasına izin verilmediği belirtilirken, Synaptics CAPE HID raporları ayrıştırılırken oluşan arabellek üzerine yazma (buffer overwrite) hatasının giderildiği ifade ediliyor. Fwupd 2.1.8 hakkında bilgi edinmek için GitHub sürümler sayfasını inceleyebilirsiniz.
En hassas bilgileri saklayan ve yöneten modern, güvenli ve açık 
