Sovereign Tech AgencyがFlatpakに50万ユーロを投資

Sebastian、Kateryna、Cadeによる発表 2026年8月27日 ドイツのSovereign Tech Agency（STA）が、そのSovereign Tech Fund（STF）イニシアチブを通じて、Flatpakの開発と管理に508,640ユーロという多額の投資を行ったことを発表できることを嬉しく思います。Modalが共同主催し、Para-Real Ltd.が支援組織として参加するこの2年間のイニシアチブは、Linuxデスクトップソフトウェアのパッケージングと配布のための安全でサンドボックス化されたプラットフォームとしてのFlatpakの進化を加速させます。 Flatpakは、Fedora Silverblue、openSUSE Aeon、SteamOS、GNOME OSを含むイメージベースのオペレーティングシステムにおける主要なアプリケーション配布方法として機能します。GNOME、KDE、elementaryなどの主要なエコシステムで好まれるフォーマットです。Flatpakの機能を拡張することにより、この投資はFree Softwareデスクトップエコシステムのセキュリティ、堅牢性、および全体的なユーザーと開発者の体験を直接向上させます。 Are We Sandboxed Yet? Flatpakは成熟したプロジェクトであり、現在GNU/Linuxで利用可能な最良の選択肢ですが、そのセキュリティとサンドボックス機能は、AndroidやiOSのような資金力のあるプロプライエタリプラットフォームにまだ追いついていません。オーディオ出力とマイクアクセスを分離できないなど、いくつかの技術的な制限が残っており、ネットワークやVPNを含むいくつかの重要な領域には、まだ専用のポータルがありません。2023/2024年のGNOME STFプロジェクト中に大きな進歩が見られましたが、この種のプラットフォームレベルの作業に必要な専門知識と、過負荷になっているFlatpakメンテナーの限られた能力のために、近年開発は減速しています。これは、Flatpakアプリのみに依存する安全なイメージベースのオペレーティングシステムの採用を妨げています。 A Collaborative Effort Modalにとって、堅牢なアプリのサンドボックス機能は、最新のモバイルプラットフォームと競争力のあるFree Software OSを作成するために不可欠です。GNOMEとsystemdのSTFプロジェクトの共同主催の経験を活かし、私たちは他のコミュニティメンバーと提携して、このエコシステムを前進させるための新しいイニシアチブをまとめました。このプロジェクトは、技術面ではSebastianとAdrianが主導し、KaterynaとCadeが組織的なサポートを提供しています。Para-Real Ltd.が支援組織として機能する間、私たちはこのスタックの一部を知っている人々のプールを増やし、Flatpakプロジェクトのためのより正式な構造を確立することによって、長期的なコミュニティ能力を構築するためにこの投資を使用したいと考えています。私たちは、経験豊富なコントラクターのチームを技術実行のために迎えることを誇りに思っています。2023/2024年のGNOME STFプロジェクトからのPhilip Withnall、Julian Sparber、Dhanuka Warusadura、そしてZelda Ahmed、Ignacy Kuchciński、Hari Rana、Eva（Bazaarの）、ベテランのGNOMEデザイナーSam Hewittです。プロジェクトは今後数ヶ月で本格化し、2027年末まで続く予定です。 Technical Roadmap Sovereign Tech Agencyは、サンドボックス機能における重要なギャップを埋め、長年要望されていたインフラストラクチャを導入し、一般的なメンテナンスを確保するための作業を委託しました。私たちは以下の分野に焦点を当てます。 新しいポータル オーディオ：PipeWire用の新しい静的ソケットパーミッション、デバイスアクセスを管理するためのWirePlumberポリシー、およびオーディオパーミッションの設定（例：マイクアクセスを許可せずにスピーカーアクセスを許可する）のためのポータルの実装。 ネットワーク：特定のスコープ（ホスト、ローカルネットワーク、インターネット）とポートに対する新しい静的パーミッションによるネットワークのホストからの分離、ローカルデバイスの不要な露出を防ぎます。 VPN：AndroidおよびiOS APIに倣った新しいポータルにより、サードパーティのVPNアプリがシステムレベルの接続を管理できるようになります。 書き込み支援：スペルチェックのための新しいポータル。サンドボックス化されている場合でも、システム上のすべてのアプリが辞書を共有できるようになります。さらに、これによりEloquentのようなアプリがポータルにフックし、文法修正などのよりリッチな編集提案を提供できるようになります。 パスワード自動入力：現在の安全でないNativeMessagingアプローチに代わる、安全なパスワード自動入力ポータルの研究とアーキテクチャ設計。 インフラストラクチャとメンテナンス 権限：特定のポータルに対する静的パーミッションを宣言するための新しいシステム。これにより、アプリストアのレビュー担当者が機能を検証できるようになり、サードパーティのアクセシビリティツールのようなより高度な機能の導入が可能になります。 インテント：アプリが提供するサービスを宣言するための抽象システム。これにより、サブページへのディープリンクや特定のWeb URLのネイティブ処理が容易になります。 ポータルメンテナンス：libdexへのポート、統合テストの追加、システムパーミッションダイアログの改善。 Watch This Space 設計と実装が開始されるにつれて、これらの計画は進化する可能性があります。コミュニティの皆様に、進捗状況をフォローし、Matrixの#flatpak:matrix.orgおよび#xdg-desktop-portals:matrix.orgで私たちと関わることをお勧めします。今後の発表にご期待ください！