Flatpak erhält 508.640 Euro für mehr Linux-Sicherheit

Ein Videoplayer soll künftig Musik über die Lautsprecher abspielen können, ohne zugleich das Mikrofon zu öffnen. Genau diese Trennung gehört zu den Zielen eines neuen Flatpak-Projekts, das die Sovereign Tech Agency mit 508.640 Euro fördert. Modal Collective koordiniert die Arbeiten, Para-Real Ltd. unterstützt organisatorisch; nach derzeitiger Planung sollen sie bis Ende 2027 laufen.

Flatpak verteilt Linux-Desktopprogramme in einer Sandbox, also weitgehend abgeschottet vom restlichen System. Portale bilden dabei die kontrollierte Tür nach außen: Eine Anwendung fordert eine klar definierte Berechtigung an, das Portal kann den Zugriff begrenzen oder eine Bestätigung des Nutzers verlangen. Neue Portale sollen diese Tür für Audio, Mikrofon, Netzwerk und VPN genauer aufteilen.

Für Audio sind neue Socket-Berechtigungen für PipeWire, Regeln in WirePlumber und ein eigenes Audio-Portal vorgesehen. Beim Netzwerk soll es getrennte statische Rechte für den Host-Rechner, das lokale Netz, das Internet und bestimmte Ports geben. Ein VPN-Portal könnte Drittanbieter-Apps Verbindungen auf Systemebene verwalten lassen, ohne die Sandbox zu verlassen oder weitreichende Host-Rechte zu erhalten.

Auf der Liste stehen außerdem ein Portal für Rechtschreibprüfung sowie Grundlagenarbeit zum Passwort-Autofill. Dieses soll bisherige Native-Messaging-Mechanismen ersetzen, über die etwa Browser-Erweiterungen mit lokal installierten Passwortmanagern kommunizieren. Ein Entitlement-System könnte zusätzlich sichtbar machen, warum eine Anwendung bestimmte Portal-Rechte benötigt.

Und dann, konkret? Nutzer von Fedora Silverblue und SteamOS, aber auch von Debian und Mint, könnten künftig mehr Funktionen verwenden, ohne Programmen pauschal Zugriff auf Geräte und Netzwerke zu geben. Das wäre ein Sicherheitsgewinn im Alltag, sofern die geplanten Schnittstellen tatsächlich umgesetzt werden. Noch ist das nicht der Fall: Die Roadmap kann sich ändern, und Modal sieht Flatpak bei Sicherheits- und Sandbox-Funktionen weiterhin hinter Android und iOS. Die Förderung soll deshalb auch begrenzte Maintainer-Kapazitäten durch dauerhaftes Fachwissen und verlässlichere Strukturen ergänzen.