Vadim
нет, flatpak --user update покажет какие обновления готовы. flatpak --user update com.foo обновит отдельной приложение
Vadim
роллбэк только немного некрасивый пока
Andrey
InfoSec его по айпи вычислит :/
то есть ты вот щас подтверждаешь что RHEL 8 выйдет весной
Andrey
😉
Vadim
то есть ты вот щас подтверждаешь что RHEL 8 выйдет весной
скандалы-интриги-расследования! Скупайте акции уже. На самом деле infosec должен ловить тех кто называет вообще любую дату - томущо это может быть заговор конкурентов
Fedor
Как жить то теперь?
Anonymous
Долбанные некрофилы...
Зато стабильна!
Fedor
Печалька
Anonymous
На дурака метод все равно найдется, а прошаренные сайты на хттп не посещают же
Anonymous
Конечно хорошо что прикрыли, но так топить за это
Fedor
Надо тогда сертификаты покупать, самоподписанным особо не верят
Fedor
Там геморно как то , надо обновлять постоянно
Mail-Marketing.ru
Уверен что Flatpak для многих остается черным ящиком - не изученной темой в сообществе. Поискал в интернете есть только скудная документация без наглядных, последовательных, рабочих решений. Пример запуска песочницы flatpak build-finish run com.transmissionbt.Transmission --filesystem=/home/alex/sandbox:ro ошибка: Каталог сборки run не инициализирован
Vadim
оверрайды не так выставляются, читайте flatpak override
Vadim
но вообще да, всё это дело новое
Mail-Marketing.ru
но вообще да, всё это дело новое
я про решение сандбокс
Mail-Marketing.ru
загуглил весь интеренет наглядного решения так не нашел
Late
кстати интересно, а почему им можно доверять?)
Vadim
кстати интересно, а почему им можно доверять?)
потому что им доверяет Firefox / Chrome, например
Mail-Marketing.ru
поделитесь пожалуйста ссылкой на статью
Mail-Marketing.ru
сделал так flatpak --user override --filesystem=/home/alex/sandbox:ro com.transmissionbt.Transmission
Mail-Marketing.ru
потом так от user
Mail-Marketing.ru
flatpak run com.transmissionbt.Transmission
Mail-Marketing.ru
не сработало изолированное окружение
Mail-Marketing.ru
нужно запустить ransmission дать доступ к каталогу /home/alex/sandbox
Mail-Marketing.ru
благодарю!
Mail-Marketing.ru
flatpak --user override --filesystem=~/sandbox:rw com.transmissionbt.Transmission
Mail-Marketing.ru
запускаю так flatpak --filesystem=~/sandbox:rw run com.transmissionbt.Transmission все равно есть доступ за пределы песочницы
Vadim
куда есть доступ?
Mail-Marketing.ru
что я делаю не так
Vadim
(у тебя там будет фейковый хомяк, но это не твой хомяк на самом деле)
Mail-Marketing.ru
куда есть доступ?
/home/alex/sandbox/ за пределы этого каталога
Vadim
/home/alex/sandbox/ за пределы этого каталога
flatpak override --user --nofilesystem=home --filesystem=~/sandbox:rw com.transmissionbt.Transmission
Mail-Marketing.ru
flatpak override --user --nofilesystem=home --filesystem=~/sandbox:rw com.transmissionbt.Transmission
подвох был таков flatpak --nofilesystem=~/ --filesystem=~/sandbox:rw run com.transmissionbt.Transmission так работает как нужно
Mail-Marketing.ru
👍
Благодарю за помощь в укреплении рубежей!)))
Vadim
подвох был таков flatpak --nofilesystem=~/ --filesystem=~/sandbox:rw run com.transmissionbt.Transmission так работает как нужно
@xvitaly - надо чуток поправить статью про override, если есть минутка - они аддитивные в общем
Vadim
Грасиас!
Vadim
Еще nitpick >по умолчанию имеют доступ к пользовательскому каталогу, а также тем каталогам, которые прописаны в их манифестах тут немного сложнее - имеют они доступ только к тому, что написано в манифесте - просто чаще всего указывают весь home. Не знаю правда как кратко сформулировать
Vadim
lgtm :)
Vadim
(чуть кроме шуток не написал /lgtm чтобы бот смердил когда тесты пройдут)
Vadim
там какой-то cleanup завезли, но я еще не смотрел
Vadim
flatpak --user uninstall --unused
Егор
Даёшь let's encrypt в каждый роутер и сервис на локалхосте!
Anonymous
Люди, а почему при попытки включения автомонтирования unit не получается, file does not exist, а при ручном старте все ок?
Mail-Marketing.ru
вот со skype этот трюк #flatpak override --user --nofilesystem=~/ --filesystem=~/skype:ro com.skype.Client $ flatpak --nofilesystem=~/ --filesystem=~/skype:ro run com.skype.Client не прошел
Mail-Marketing.ru
доступ все равно открывает файлы за пределы заданной песочницы
Vadim
наверное оно ~ и home путает
Егор
Чот не вижу. В каком NDMS то?
Егор
Ну, мне до них далеко.
Mail-Marketing.ru
А что говорит flatpak --user info com.skype.Client -m?
https://paste.fedoraproject.org/paste/AQwjDdtlf~jqaaU2e4bYeg
Mail-Marketing.ru
А что говорит flatpak --user info com.skype.Client -m?
flatpak --user info com.skype.Client -m ошибка: com.skype.Client/*unspecified*/*unspecified* not installed
Mail-Marketing.ru
может он у тебя не в --user?
тут https://paste.fedoraproject.org/paste/AQwjDdtlf~jqaaU2e4bYeg другой ответ flatpak info com.skype.Client -m
Vadim
ага
Vadim
filesystems=xdg-download;home:ro;
Vadim
потому тебе надо flatpak override --nofilesystem=~/ --filesystem=~/skype:ro com.skype.Client
Vadim
еще надо попробовать --nofilesystem=home
Vasiliy Glazov
Там геморно как то , надо обновлять постоянно
Там всё просто. А обновляется оно само по крону или таймеру.
Mail-Marketing.ru
А что говорит flatpak --user info com.skype.Client -m?
вывод написал тут https://paste.fedoraproject.org/paste/gDqlyCb1Ru59l6oteva-PQ
Mail-Marketing.ru
flatpak --nofilesystem=home --filesystem=~/skype:ro run com.skype.Client ошибка: app/com.skype.Client/x86_64/master не установлено
Mail-Marketing.ru
Vadim
не совсем понял
это вместо com.skype.Client - оно отчего-то не нашло дефолтный
Mail-Marketing.ru
Mail-Marketing.ru
это вместо com.skype.Client - оно отчего-то не нашло дефолтный
flatpak run com.skype.Client/x86_64/stable from flathub --socket=pulseaudio ошибка: app/com.skype.Client/x86_64/stable не установлено [alex@homelinux yum.repos.d]$ flatpak run com.skype.Client from flathub --socket=pulseaudio ошибка: app/com.skype.Client/x86_64/master не установлено
Anonymous
Подробнее.
Создал unit для davfs2, с монтированием яндекс диска, а в автозагрузку не могу добавить.
Mail-Marketing.ru
Required runtime for com.skype.Client/x86_64/stable (runtime/org.freedesktop.Platform/x86_64/1.6) found in remote flathub
Anonymous
Сделай ему enable
sparkle@twilight>~➽sudo systemctl start mnt-yandex.disk.mount Failed to start mnt-yandex.disk.mount: Unit mnt-yandex.disk.mount not found. sparkle@twilight>~➽