Principal novidade permite que aplicações sandboxed acessem GPU AMD sem comprometer segurança

O Flatpak 1.18 foi oficialmente lançado nesta segunda-feira (8), trazendo melhorias significativas para uma das principais tecnologias de distribuição e sandboxing de aplicativos no ecossistema Linux. A nova versão destaca-se pelo suporte nativo a AMD ROCm e otimizações de performance que beneficiam diretamente usuários e desenvolvedores.

Suporte a AMD ROCm: A grande novidade

A adição mais significativa do Flatpak 1.18 é o suporte ao dispositivo /dev/kfd (Kernel Fusion Driver) da AMD, expondo recursos de computação de alto desempenho através do driver AMDKFD do kernel Linux.

Esta integração permite que aplicações em container Flatpak acessem recursos de computação GPU AMD ROCm e OpenCL de forma segura e específica, sem a necessidade de conceder permissões amplas de acesso a todos os dispositivos do sistema.

Anteriormente, desenvolvedores precisavam usar overrides para liberar acesso completo aos dispositivos, o que representava um compromisso com a segurança. Agora, com a permissão específica para /dev/kfd, aplicações sandboxed podem solicitar acesso apenas ao dispositivo necessário, mantendo o princípio do menor privilégio e fortalecendo a segurança do sistema.

Esta funcionalidade é resultado de uma solicitação de recurso de 2023, finalmente implementada e mesclada ao projeto, demonstrando o compromisso da comunidade Flatpak em atender às necessidades dos usuários de computação de alto desempenho e machine learning no Linux.

Melhorias de performance e usabilidade

Além do suporte a GPU AMD, o Flatpak 1.18 entrega diversas otimizações:

Performance no Fish Shell: Usuários do Fish shell (Friendly Interactive Shell) experimentarão tempos de inicialização significativamente reduzidos, tornando a experiência mais ágil no dia a dia.

Saída de Comandos Aprimorada: O comando flatpak update agora fornece informações mais detalhadas e organizadas, facilitando o acompanhamento de atualizações de aplicativos. Da mesma forma, o flatpak-coredumpctl apresenta melhor tratamento de erros e output mais claro, auxiliando desenvolvedores no debugging de aplicações.

Correções e estabilidade

A versão 1.18 também inclui diversas correções de bugs menores que melhoram a estabilidade geral do sistema e a experiência do usuário. Embora não sejam detalhadas nas notas de lançamento, essas correções contribuem para um ambiente mais robusto e confiável.

Impacto para o ecossistema Linux

O Flatpak consolidou-se como uma das principais tecnologias de empacotamento e distribuição de aplicativos para Linux, competindo diretamente com Snap e AppImage. Esta nova versão reforça seu compromisso com:

• Segurança através de sandboxing eficiente
• Performance com otimizações contínuas
• Compatibilidade com hardware moderno, especialmente GPUs AMD
• Usabilidade para desenvolvedores e usuários finais

Como atualizar

O Flatpak 1.18 já está disponível para download. Usuários de distribuições que suportam Flatpak podem atualizar através dos repositórios oficiais. A compatibilidade estende-se às principais distribuições Linux, incluindo Fedora, Ubuntu, Debian, Arch Linux, openSUSE e outras.

Para verificar a versão instalada, utilize o comando:

flatpak --version

Para atualizar o próprio Flatpak e todos os aplicativos instalados:

flatpak update

Conclusão

O lançamento do Flatpak 1.18 representa um passo importante na maturação do ecossistema de aplicativos Linux, especialmente para usuários que dependem de computação GPU com AMD ROCm para workloads de machine learning, processamento científico e aplicações OpenCL.

Com melhorias de performance, segurança reforçada e uma experiência de usuário aprimorada, o Flatpak continua a se posicionar como uma escolha sólida para desenvolvedores e distribuições Linux que buscam facilitar a distribuição de aplicativos sem comprometer a segurança do sistema.