Notícias sobre Flatpak

O Flathub, repositório de aplicativos para Linux baseado em Flatpak, revisou sua posição sobre inteligência artificial. Depois de proibir em maio de 2026 qualquer software com código ou materiais gerados por IA, a plataforma agora permite essas aplicações — mas exige que desenvolvedores declarem explicitamente onde o conteúdo gerado foi usado e em que proporção. Os revisores do Flathub avaliam cada caso individualmente e podem rejeitar a aplicação mesmo com a declaração feita corretamente, levando em conta fatores como qualidade, segurança e manutenibilidade.

A política mantém exceções importantes: manifestos do Flatpak (arquivos que descrevem como a aplicação é construída) continuam proibidos de conter material gerado por IA, e não é permitido usar agentes de IA para automatizar submissões ou gerar mensagens de commit e comentários de revisão. Violações reiteradas podem resultar em banimento permanente do repositório. O objetivo é equilibrar transparência com controle de qualidade, sem abrir mão completamente de aplicações que usem essas ferramentas.

Flatpak, o sistema de distribuição de aplicativos em sandbox, lançou a versão 1.18.4 com correções para seis falhas de segurança. As vulnerabilidades afetavam a integridade do isolamento de aplicativos (sandbox escapes), controle de acesso a arquivos, sinalização de processos e autenticação OCI.

Essas correções são importantes para qualquer usuário que dependa de aplicativos Flatpak, já que as brechas poderiam permitir a fuga do isolamento de segurança ou acesso não autorizado a recursos do sistema.

A agência alemã Sovereign Tech Agency destinou mais de meio milhão de euros ao desenvolvimento do Flatpak nos próximos dois anos. O projeto, coordenado pela Modal Collective com apoio da Para-Real Ltd., vai atacar limitações do sistema de sandboxing (isolamento) e melhorar como aplicativos Linux acessam recursos do computador. O Flatpak se tornou um dos principais formatos de distribuição em sistemas Linux imutáveis como Fedora Silverblue, openSUSE Aeon e SteamOS, além de ser adotado por projetos como GNOME e KDE.

O investimento vai focar em melhorias granulares nas permissões de áudio (separando acesso a microfone e alto-falantes), rede (distinguindo acesso local de internet), criação de um portal para VPNs e um sistema de preenchimento automático seguro de senhas. Também será desenvolvido um sistema de "entitlements" para declarar quais permissões um aplicativo precisa, facilitando análise em lojas de aplicativos. Além de funcionalidades novas, parte do trabalho irá para manutenção e testes do XDG Desktop Portal. Se os objetivos forem alcançados até final de 2027, aplicativos Flatpak terão isolamento mais próximo ao das plataformas móveis.

O Google lançou o Chrome 152 com foco em segurança futura e melhorias para desenvolvedores. A novidade mais relevante para usuários Linux é o suporte experimental para distribuir o Chrome via Flatpak (formato de pacote que oferece melhor integração com o sistema). A versão corrige 327 vulnerabilidades, dez delas críticas — algumas permitiam burlar o isolamento de segurança do navegador e executar código no sistema.

Entre as mudanças que afetam todos os usuários está a remoção definitiva das extensões baseadas no Manifest V2 (versão antiga da API de extensões): a partir de 31 de agosto, elas serão deletadas da Chrome Web Store, deixarão de receber atualizações e não poderão ser reinstaladas. No Windows, há uma nova camada de segurança com controle de acesso à memória dos processos (desativada por padrão para evitar conflitos com antivírus). Para desenvolvedores, o Chrome 152 adiciona novas ferramentas CSS, suporte a sub-aplicações web isoladas, e em Android traz uma tela unificada para gerenciar senhas e autopreenchimento de formulários.