Flatpak reçoit 508 640 euros pour renforcer Linux

À l’avenir, un lecteur vidéo devrait pouvoir diffuser de la musique par les haut-parleurs sans ouvrir en même temps l’accès au microphone. Cette séparation fait précisément partie des objectifs d’un nouveau projet Flatpak, financé à hauteur de 508 640 euros par la Sovereign Tech Agency. Modal Collective coordonne les travaux, avec le soutien organisationnel de Para-Real Ltd. ; selon le calendrier actuel, ils doivent se poursuivre jusqu’à fin 2027.

Flatpak distribue les programmes Linux pour ordinateur dans une sandbox, c’est-à-dire en les isolant largement du reste du système. Les portails constituent la porte contrôlée vers l’extérieur : une application demande une autorisation clairement définie, puis le portail peut limiter l’accès ou demander la confirmation de l’utilisateur. De nouveaux portails doivent permettre de répartir plus précisément cette porte d’accès pour l’audio, le microphone, le réseau et le VPN.

Pour l’audio, le projet prévoit de nouvelles autorisations de socket pour PipeWire, des règles dans WirePlumber et un portail audio dédié. Pour le réseau, des droits statiques distincts doivent être définis pour l’ordinateur hôte, le réseau local, Internet et certains ports. Un portail VPN pourrait permettre à des applications tierces de gérer des connexions au niveau du système sans sortir de la sandbox ni obtenir de droits étendus sur l’hôte.

La liste comprend également un portail de correction orthographique et des travaux préparatoires sur le remplissage automatique des mots de passe. Celui-ci doit remplacer les mécanismes Native Messaging actuels, grâce auxquels des extensions de navigateur communiquent par exemple avec des gestionnaires de mots de passe installés localement. Un système d’entitlements pourrait en outre indiquer clairement pourquoi une application a besoin de certaines autorisations de portail.

Et concrètement ? Les utilisateurs de Fedora Silverblue et de SteamOS, mais aussi de Debian et de Mint, pourraient à l’avenir utiliser davantage de fonctions sans accorder aux programmes un accès global aux appareils et aux réseaux. Ce serait un gain de sécurité au quotidien, à condition que les interfaces prévues soient effectivement mises en œuvre. Ce n’est pas encore le cas : la roadmap peut évoluer, et Modal estime que Flatpak reste en retrait par rapport à Android et iOS pour les fonctions de sécurité et de sandbox. Le financement doit donc aussi compléter les capacités limitées des mainteneurs par des compétences spécialisées durables et des structures plus fiables.