Sovereign Tech Agency Investe Meio Milhão de Euros no Flatpak — O que Isso Significa para Você?

 

A Alemanha investe €508 mil no Flatpak para melhorar segurança e privacidade no Linux. Novos portais de áudio, rede, VPN e mais até 2027. Saiba tudo!

A tecnologia de código aberto acaba de receber um impulso significativo. A Sovereign Tech Agency da Alemanha anunciou um investimento de €508.640 (cerca de R$ 3,1 milhões) no Flatpak, o sistema de empacotamento e distribuição de aplicativos para Linux.

Mas o que isso muda na prática ? Este artigo responde às principais dúvidas sobre o anúncio, explica os benefícios para usuários e desenvolvedores e mostra como você pode aproveitar essa evolução.

O que é a Sovereign Tech Agency e por que ela está investindo no Flatpak ?

Quem é a Sovereign Tech Agency ?

A Sovereign Tech Agency (STA) é uma agência do governo alemão dedicada a fortalecer a infraestrutura digital soberana da Europa. 

Por meio do Sovereign Tech Fund (STF), ela financia projetos de software livre que reduzam a dependência de tecnologias controladas por grandes corporações estrangeiras.

Por que o Flatpak ?

O Flatpak é o principal formato de distribuição de aplicativos para sistemas operacionais baseados em imagens, como Fedora Silverblue, openSUSE Aeon, SteamOS e GNOME OS. É o formato preferido dos ecossistemas GNOME, KDE e elementary.

Apesar de ser a melhor opção disponível no GNU/Linux hoje, suas capacidades de segurança e sandbox ainda estão atrás de plataformas proprietárias como Android e iOS. A STA quer mudar isso.

Produto Recomendado

Este livro oferece um guia abrangente e bem estruturado sobre os aspectos essenciais da construção de sistemas de IA generativa.  Ele é uma leitura obrigatória para qualquer profissional que queira escalar a IA para toda a empresa.”

 Engenharia de IA: Construindo aplicações com modelos de fundação

 -> https://link.amazon/B0eg7K8bY

Eu ganho uma comissão quando você faz uma compra.

O que será desenvolvido com esse investimento ?

Novos Portais (Portals) para maior segurança e privacidade

O investimento financiará a criação de novos portais XDG-Desktop-Portal — interfaces padronizadas que permitem que aplicativos sandboxizados acessem recursos do sistema de forma controlada.

Áudio com PipeWire

Hoje, um aplicativo que precisa reproduzir áudio também pode acessar o microfone — um risco de privacidade. O novo portal separará saída de áudio da entrada do microfone, permitindo que o usuário conceda permissões específicas.

Isolamento de Rede

Será possível restringir o acesso à rede com permissões granulares: host, rede local e internet. Isso evita que aplicativos acessem dispositivos na sua rede sem necessidade.

VPN

Um novo portal, inspirado nas APIs do Android e iOS, permitirá que aplicativos VPN de terceiros gerenciem conexões em nível de sistema.

Correção Ortográfica

Um portal para verificação ortográfica permitirá que todos os aplicativos compartilhem um dicionário comum, mesmo em sandbox. Aplicativos como o Eloquent poderão oferecer sugestões mais ricas, como correções gramaticais.

Preenchimento Automático de Senhas

Será feita uma pesquisa e projeto arquitetural para um portal seguro de preenchimento automático de senhas, substituindo abordagens inseguras atuais.

Infraestrutura e Manutenção

Entitlements

Um novo sistema para declarar permissões estáticas para portais específicos. Isso permitirá que lojas de aplicativos verifiquem as capacidades de cada app e facilite a introdução de recursos avançados, como ferramentas de acessibilidade de terceiros.

Intents

Um sistema abstrato para que aplicativos declarem serviços oferecidos, facilitando deep-linking e manipulação nativa de URLs específicas.

Manutenção de Portais

Inclui a portabilidade para libdex, adição de testes de integração e melhoria dos diálogos de permissão do sistema.

Quando essas novidades chegarão ?

O projeto terá duração de dois anos, com previsão de conclusão até o final de 2027. A equipe técnica inclui profissionais experientes que já trabalharam no projeto GNOME STF 2023/2024, como Philip Withnall, Julian Sparber e Dhanuka Warusadura, além de novos colaboradores.

Perguntas Frequentes (FAQ)

1. O Flatpak vai deixar de ser gratuito ?

Não. O Flatpak continuará sendo um projeto de código aberto e gratuito. O investimento da Sovereign Tech Agency é um financiamento público para acelerar seu desenvolvimento, não uma compra ou aquisição.

2. Preciso fazer algo para receber essas melhorias ?

Não. As melhorias serão incorporadas às versões futuras do Flatpak e dos portais XDG-Desktop-Portal. Basta manter seu sistema atualizado. Distribuições como Fedora, openSUSE e SteamOS já integram essas atualizações em seus ciclos de lançamento.

3. Isso afeta apenas o Linux ?

Sim. O Flatpak é uma tecnologia exclusiva para o ecossistema Linux. No entanto, o fortalecimento da segurança e da privacidade no Linux beneficia indiretamente toda a internet, ao oferecer uma alternativa viável e soberana a plataformas proprietárias.

Checklist para Acompanhar a Evolução

Copie e cole este checklist para monitorar as novidades:

□ Áudio: Testar se aplicativos podem reproduzir áudio sem acessar o microfone.

□ Rede: Verificar se é possível bloquear acesso à rede local ou à internet por aplicativo.

□ VPN: Confirmar se aplicativos VPN de terceiros funcionam via novo portal.

□ Ortografia: Testar se o corretor ortográfico funciona em aplicativos sandboxizados.

□ Senhas: Acompanhar o desenvolvimento do portal de preenchimento automático.

□ Entitlements: Observar se lojas de aplicativos começam a exibir permissões detalhadas.

□ Intents: Verificar se aplicativos oferecem deep-linking nativo.

□ Atualizações: Manter o sistema sempre atualizado para receber as melhorias.

Conclusão: O Futuro do Linux é mais Seguro e Soberano

O investimento da Sovereign Tech Agency no Flatpak é um marco para o software livre. Ele não apenas corrige lacunas de segurança críticas, mas também coloca o Linux em pé de igualdade — ou superioridade — em relação a plataformas móveis proprietárias.

Para usuários, isso significa mais privacidade, mais controle e menos surpresas. Para desenvolvedores, mais ferramentas e padrões para criar aplicativos confiáveis.