Si sigues de cerca el mundo del software libre, seguramente ya conoces Flatpak, el sistema de distribución de aplicaciones que se ha convertido en un estándar de facto en buena parte del escritorio Linux. Ahora Flatpak recibe un impulso económico notable: la Agencia Tecnológica Soberana de Alemania, a través de su Fondo Tecnológico Soberano, ha destinado 508.640 euros al proyecto para los próximos dos años, con el objetivo de reforzar el sandboxing de aplicaciones y ampliar sus funcionalidades de seguridad.
La Agencia Tecnológica Soberana alemana lleva tiempo apostando por proyectos de infraestructura digital que considera estratégicos para la soberanía tecnológica europea. No es la primera vez que este organismo pone dinero sobre la mesa en el ecosistema del software libre: ya había respaldado anteriormente a GNOME, cuyo trabajo ayudó de forma indirecta a varios desarrollos relacionados con Flatpak. Esta nueva inversión, sin embargo, va dirigida específicamente al proyecto, lo que da una idea de la importancia que se le atribuye como pieza de la cadena de distribución de software en Linux. La lógica detrás de estas ayudas es sencilla de entender: gran parte de la infraestructura digital que usamos a diario, tanto en servidores como en escritorios, depende de proyectos de código abierto mantenidos por comunidades con recursos limitados. Financiar directamente estas iniciativas es una forma de asegurar que herramientas críticas sigan evolucionando sin depender exclusivamente del trabajo voluntario o de intereses puramente comerciales.
El núcleo de esta inversión se centra en el sandboxing, es decir, en el aislamiento de aplicaciones respecto al sistema operativo y entre sí. Este aislamiento es uno de los grandes atractivos de Flatpak frente a los métodos tradicionales de instalación de paquetes, porque limita lo que una aplicación puede ver o modificar fuera de su propio entorno controlado. Con esta financiación se desarrollarán nuevos portales, que son las interfaces mediante las cuales las aplicaciones en sandbox solicitan permisos concretos al sistema. Entre las novedades previstas figura un portal dedicado al audio construido sobre PipeWire, el servidor multimedia que ya gestiona sonido y vídeo en buena parte de las distribuciones modernas. También se contempla mejorar el aislamiento de red mediante nuevas funciones de control, así como un portal VPN inspirado en las APIs que ya utilizan Android e iOS para este mismo propósito, lo que facilitaría que las aplicaciones en Flatpak gestionen conexiones VPN de forma más segura y estandarizada. A esto se suma un portal orientado a la corrección ortográfica y otras ayudas de redacción, además de explorar la viabilidad de un sistema de relleno automático de contraseñas integrado en el propio modelo de permisos de Flatpak.
Más allá de los portales concretos, el proyecto trabajará en un cambio de fondo en la forma en que se gestionan los permisos. Se está desarrollando un sistema de derechos, pensado para declarar permisos estáticos asociados a portales específicos, lo que permitiría a las aplicaciones especificar de antemano qué capacidades necesitan sin depender de solicitudes dinámicas en tiempo de ejecución. Junto a esto se introduce el concepto de intenciones, que sirve para que una aplicación declare qué servicios ofrece a otras, una pieza clave para que el ecosistema de aplicaciones en sandbox pueda interactuar entre sí de manera controlada y predecible. También se ha anunciado mantenimiento continuado sobre los portales ya existentes, algo que a menudo pasa desapercibido pero que resulta fundamental: no basta con añadir funciones nuevas, hay que sostener en el tiempo las que ya forman parte del día a día de millones de usuarios de aplicaciones Flatpak.
Todo este trabajo tiene fecha límite marcada para finales de 2027, un plazo que da margen suficiente para un desarrollo cuidadoso pero que también marca un ritmo concreto de entregas. Lo interesante de este tipo de inversiones no es solo la cifra en sí, sino lo que representan como modelo: financiación pública dirigida a infraestructura digital abierta, con el objetivo declarado de reducir la dependencia de soluciones propietarias y reforzar el control sobre las herramientas que sostienen buena parte de la actividad digital europea. Si estas iniciativas se consolidan, es probable que veamos más ejemplos similares en otros proyectos igual de fundamentales pero igual de invisibles para el usuario medio.
Fuente: phoronix
Añadir comentario
Comentarios