Friday, 28 August 2026

Aube.

News of progress
Original and translation

Flatpak gets 508,640 euros for better Linux security

Leave comparison

Both versions are aligned block by block, in reading order: title, the essentials, then paragraph by paragraph. Where the translation merged or split a paragraph, the matching cell stays empty — we never pair two passages by guesswork.

Original · German
Flatpak erhält 508.640 Euro für mehr Linux-Sicherheit
Translation · English
Flatpak gets 508,640 euros for better Linux security
Original · German
Modal Collective soll Flatpaks bis Ende 2027 mit neuen Zugriffsportalen ausstatten.
Translation · English
Modal Collective is to equip Flatpaks with new access portals by the end of 2027.
Original · German
Audio, Mikrofon, Netzwerk, VPN, Rechtschreibprüfung und Passwort-Autofill sollen getrennt steuerbar werden.
Translation · English
Audio, microphone, network, VPN, spell-checking and password autofill are to become separately controllable.
Original · German
Die Roadmap ist noch veränderbar; Flatpak bleibt ein bestehendes Format, kein fertiges Neuprodukt.
Translation · English
The roadmap can still change; Flatpak remains an existing format, not a finished new product.
Original · German

Ein Videoplayer soll künftig Musik über die Lautsprecher abspielen können, ohne zugleich das Mikrofon zu öffnen. Genau diese Trennung gehört zu den Zielen eines neuen Flatpak-Projekts, das die Sovereign Tech Agency mit 508.640 Euro fördert. Modal Collective koordiniert die Arbeiten, Para-Real Ltd. unterstützt organisatorisch; nach derzeitiger Planung sollen sie bis Ende 2027 laufen.

Translation · English

A video player should in the future be able to play music through the speakers without simultaneously opening the microphone. This separation is one of the goals of a new Flatpak project funded with 508,640 euros by the Sovereign Tech Agency. Modal Collective is coordinating the work, with Para-Real Ltd. providing organizational support; according to the current plan, it is scheduled to run through the end of 2027.

Original · German

Flatpak verteilt Linux-Desktopprogramme in einer Sandbox, also weitgehend abgeschottet vom restlichen System. Portale bilden dabei die kontrollierte Tür nach außen: Eine Anwendung fordert eine klar definierte Berechtigung an, das Portal kann den Zugriff begrenzen oder eine Bestätigung des Nutzers verlangen. Neue Portale sollen diese Tür für Audio, Mikrofon, Netzwerk und VPN genauer aufteilen.

Translation · English

Flatpak distributes Linux desktop applications in a sandbox, meaning they are largely isolated from the rest of the system. Portals serve as the controlled door to the outside: An application requests a clearly defined permission, and the portal can restrict access or require user confirmation. New portals are intended to divide this access more precisely for audio, the microphone, networks and VPNs.

Original · German

Für Audio sind neue Socket-Berechtigungen für PipeWire, Regeln in WirePlumber und ein eigenes Audio-Portal vorgesehen. Beim Netzwerk soll es getrennte statische Rechte für den Host-Rechner, das lokale Netz, das Internet und bestimmte Ports geben. Ein VPN-Portal könnte Drittanbieter-Apps Verbindungen auf Systemebene verwalten lassen, ohne die Sandbox zu verlassen oder weitreichende Host-Rechte zu erhalten.

Translation · English

For audio, new socket permissions for PipeWire, rules in WirePlumber and a dedicated audio portal are planned. For networking, there are to be separate static permissions for the host computer, the local network, the internet and specific ports. A VPN portal could allow third-party apps to manage connections at the system level without leaving the sandbox or receiving broad host permissions.

Original · German

Auf der Liste stehen außerdem ein Portal für Rechtschreibprüfung sowie Grundlagenarbeit zum Passwort-Autofill. Dieses soll bisherige Native-Messaging-Mechanismen ersetzen, über die etwa Browser-Erweiterungen mit lokal installierten Passwortmanagern kommunizieren. Ein Entitlement-System könnte zusätzlich sichtbar machen, warum eine Anwendung bestimmte Portal-Rechte benötigt.

Translation · English

The list also includes a spell-checking portal and foundational work on password autofill. This is intended to replace existing Native Messaging mechanisms through which, for example, browser extensions communicate with locally installed password managers. An entitlement system could also make it clear why an application needs specific portal permissions.

Original · German

Und dann, konkret? Nutzer von Fedora Silverblue und SteamOS, aber auch von Debian und Mint, könnten künftig mehr Funktionen verwenden, ohne Programmen pauschal Zugriff auf Geräte und Netzwerke zu geben. Das wäre ein Sicherheitsgewinn im Alltag, sofern die geplanten Schnittstellen tatsächlich umgesetzt werden. Noch ist das nicht der Fall: Die Roadmap kann sich ändern, und Modal sieht Flatpak bei Sicherheits- und Sandbox-Funktionen weiterhin hinter Android und iOS. Die Förderung soll deshalb auch begrenzte Maintainer-Kapazitäten durch dauerhaftes Fachwissen und verlässlichere Strukturen ergänzen.

Translation · English

And then, concretely? Users of Fedora Silverblue and SteamOS, as well as Debian and Mint, could in the future use more features without granting applications blanket access to devices and networks. That would be a security benefit in everyday use, provided the planned interfaces are actually implemented. That has not happened yet: The roadmap may change, and Modal still sees Flatpak as lagging behind Android and iOS in security and sandboxing features. The funding is therefore also intended to supplement limited maintainer capacity with lasting expertise and more reliable structures.

Back to the article