O Flatpak, um dos principais formatos de empacotamento e distribuição de aplicativos para desktop Linux, acaba de garantir um reforço de peso para o seu futuro. A Sovereign Tech Agency, agência governamental da Alemanha, anunciou um investimento de €508.640 (cerca de R$ 3,2 milhões) no projeto ao longo dos próximos dois anos, com o objetivo de fortalecer o sandboxing de aplicativos e entregar novos recursos de segurança até o final de 2027.

O aporte vem do Sovereign Tech Fund (STF), programa que financia componentes de código aberto considerados críticos para a soberania digital da Alemanha e da Europa. A iniciativa é coorganizada pela Modal, com a Para-Real Ltd. como organização de apoio, e dá continuidade a um investimento anterior da agência no projeto GNOME, que já havia beneficiado parte do ecossistema Flatpak.

Segundo o anúncio publicado no blog da Modal, o projeto vai “acelerar a evolução do Flatpak como uma plataforma segura e sandboxed para empacotar e distribuir software de desktop Linux”. As atividades começam a ganhar ritmo nos próximos meses e seguem até o fim de 2027.

O que vai mudar no Flatpak

O investimento mira lacunas históricas do sandboxing do Flatpak — o mecanismo de isolamento que impede que aplicativos acessem recursos do sistema sem permissão. Entre as principais entregas previstas estão novos “portais”, as interfaces de comunicação entre o app sandboxado e o sistema:

• Áudio (PipeWire): nova permissão de soquete estático para o PipeWire, política do WirePlumber para gerenciar acesso a dispositivos e um portal para definir permissões de áudio — permitindo, por exemplo, que um app use os alto-falantes sem ter acesso ao microfone;
• Rede: isolamento da conexão de rede em relação ao host, com permissões estáticas para escopos específicos (host, rede local e internet) e portas, evitando a exposição desnecessária de dispositivos locais;
• VPN: um novo portal modelado nas APIs do Android e do iOS, permitindo que aplicativos de VPN de terceiros gerenciem conexões de nível de sistema sem sair do sandbox www.heise.de;
• Assistência de escrita: portal de verificação ortográfica que permitirá o compartilhamento de dicionários entre apps sandboxados, abrindo caminho para sugestões de gramática de ferramentas como o Eloquent;
• Preenchimento automático de senhas: pesquisa e design de arquitetura para um portal seguro de autofill, substituindo as atuais abordagens baseadas em NativeMessaging, consideradas inseguras.

‘Entitlements’ e ‘Intents’: a nova espinha dorsal

Além dos portais, o projeto inclui trabalhos estruturais na infraestrutura do Flatpak:

• Entitlements: novo sistema para declarar permissões estáticas de portais específicos, permitindo que revisores de lojas de aplicativos verifiquem capacidades dos apps e viabilizando recursos avançados, como ferramentas de acessibilidade de terceiros;
• Intents: sistema abstrato para que apps declarem serviços oferecidos, facilitando deep-linking e o tratamento nativo de URLs específicas;
• Manutenção de portais existentes: migração para a libdex, novos testes de integração e melhorias nas caixas de diálogo de permissão do sistema.

Quem está por trás do projeto

No lado técnico, o projeto é liderado por Sebastian e Adrian, com apoio organizacional de Kateryna e Cade. A equipe de contratados reúne veteranos do projeto GNOME STF de 2023/2024 — Philip Withnall, Julian Sparber e Dhanuka Warusadura — ao lado de Zelda Ahmed, Ignacy Kuchciński, Hari Rana, Eva (Bazaar) e do designer veterano do GNOME, Sam Hewitt.

O objetivo, segundo a Modal, vai além do código: a ideia é construir capacidade de longo prazo na comunidade, ampliando o número de pessoas que dominam essa camada da pilha e criando estruturas mais formais de governança para o projeto Flatpak.

Afinal, o que é o Flatpak?

O Flatpak é um framework de empacotamento e distribuição de aplicativos para Linux que isola os apps do sistema operacional em “sandboxes”, aumentando a segurança e a compatibilidade entre diferentes distribuições. Ele é a base de lojas de aplicativos como o Flathub e de distribuições imutáveis (baseadas em imagem), como Fedora Silverblue e openSUSE Aeon.

Por que isso importa agora

O aporte chega em um momento estratégico. O avanço dos sistemas operacionais imutáveis, que dependem exclusivamente de aplicativos Flatpak, torna o sandboxing robusto um requisito indispensável — e, segundo a Modal, a capacidade limitada dos mantenedores vinha desacelerando o desenvolvimento nos últimos anos, dificultando a adoção desses sistemas mais seguros.

A Sovereign Tech Agency, por sua vez, consolida-se como uma das maiores financiadoras mundiais de open source, com investimentos recentes em projetos como GNOME, PipeWire, FreeBSD e Mastodon. Com o novo fôlego, a expectativa é que o Flatpak se firme não apenas como uma forma conveniente de distribuir software, mas como uma camada de isolamento verdadeiramente segura entre aplicativos e sistema no Linux.