Was ist Flatpak?

Flatpak ist ein System zur Verteilung und Installation von Software unter Linux. Es wurde entwickelt, um Software in einem universellen Format zu bündeln, das unabhängig von der spezifischen Linux-Distribution funktioniert. Damit können Programme auf verschiedenen Linux-Systemen einfach und konsistent installiert und aktualisiert werden, ohne sich um Abhängigkeitsprobleme oder Inkompatibilitäten zwischen verschiedenen Distributionen kümmern zu müssen.

Wie funktioniert Flatpak?

Flatpak arbeitet, indem es Programme in Container verpackt. Diese Container sind isolierte Umgebungen, die alle benötigten Bibliotheken und Abhängigkeiten enthalten, die ein Programm braucht, um auszuführen – ohne auf systemweite Bibliotheken angewiesen zu sein. Das hat mehrere Vorteile:

• Unabhängigkeit von der Distribution: Ein Flatpak-Programm läuft auf nahezu jeder Linux-Distribution, solange Flatpak unterstützt wird, weil alle notwendigen Abhängigkeiten mitgeliefert werden.


• Isolierung (Sandboxing): Flatpak-Programme laufen in einer sicheren, isolierten Umgebung, die verhindert, dass sie Systemdateien oder andere Programme beeinflussen. Dadurch wird das Risiko von Sicherheitslücken verringert.


• Einfache Updates: Flatpak verwaltet Updates automatisch und stellt sicher, dass alle installierten Programme immer auf dem neuesten Stand sind, ohne dass du dich um Abhängigkeitsprobleme kümmern musst.

Key-Komponenten von Flatpak:

• Flatpak-Repositorys: Software wird in sogenannten „Remote-Repositories“ gespeichert, die dann von Flatpak-Clients genutzt werden. Ein beliebtes Repository ist Flathub, das eine große Sammlung von Anwendungen enthält.


• Flatpak-Container: Anwendungen werden in Containern verpackt, die neben der Anwendung selbst auch alle notwendigen Abhängigkeiten (wie Bibliotheken) enthalten. Das bedeutet, dass die Anwendung nicht auf die Versionen von Bibliotheken angewiesen ist, die auf deinem System installiert sind.


• Sandboxing: Flatpak nutzt Namespace und cgroups (Linux-Mechanismen zur Prozessisolierung), um Anwendungen in einer Sandbox laufen zu lassen. Dadurch wird der Zugriff auf sensible Systemdateien und -ressourcen beschränkt.


• Flatpak-Portal: Wenn ein Flatpak-Programm auf bestimmte Systemressourcen zugreifen muss (z. B. auf Dateien, Kamera oder Mikrofon), kann es dies nur über sogenannte „Portale“ tun, die explizit die Berechtigung dafür erteilen. Das erhöht die Sicherheit, da der Zugriff streng kontrolliert wird.

Auf vielen modernen Linux-Distributionen ist Flatpak bereits vorinstalliert oder kann einfach über den Paketmanager installiert werden.

Verwendung von flatpak

1. Flatpak installieren:
# apt-get install flatpak

2. Hinzufügen von Repositories: Flatpak verwendet Repositories, die Software bereitstellen. Das gängigste Repository ist Flathub.
$ flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo

3. Überprüfen des Repositories:
$ flatpak remotes

4. Installation von Anwendungen
$ sudo flatpak install flathub com.obsproject.Studio     # Für OBS-Studio
$ sudo flatpak install flathub com.usebottles.bottles     # Für bottles (wine)
Hier wird OBS Studio und Bottles aus dem Flathub-Repository installiert. Das sudo ist wichtig, da flatpak sonst bei jedem einzelnen Paket nach dem root-Passwort fragt! Natürlich muß dafür mittels visudo der flatpak Befehl unter /usr/bin/flatpak für sudo freigegeben sein. Der Installationsort von Anwendungen ist
/var/lib/flatpak/app/ (Systemweit)
~/.var/app/ (für den einzelnen User)

5. Überprüfen von installierten Anwendungen:
$ flatpak list

6. Damit die installierte Anwendung unter dem KDE-Menü sichtbar wird, muß der Computer neu gestartet werden. Ein üblicher Menüeintrag zum Abstarten von Anwendungen für flatpak sieht so aus:
/usr/bin/flatpak run --branch=stable --arch=x86_64 --command=obs com.obsproject.Studio
Etwas simpler kann man es auf der Konsole auch haben:
flatpak run com.obsproject.Studio

Vorteile von Flatpak:

• Portabilität: Ein Flatpak funktioniert auf jeder Distribution, die Flatpak unterstützt, ohne sich um Paketmanager oder spezifische Abhängigkeiten kümmern zu müssen.


• Sicherheit: Durch das Sandboxing und die strikte Kontrolle über Systemressourcen wird das Risiko von Sicherheitslücken minimiert.


• Einfache Verwaltung: Du kannst Software mit wenigen Befehlen installieren, aktualisieren und deinstallieren.


• Unabhängigkeit: Flatpak ist ideal, um neuere Versionen von Software zu installieren, die in den offiziellen Repositories der Distribution möglicherweise nicht verfügbar sind.

• Größe: Da Flatpak-Container alle Abhängigkeiten enthalten, können die installierten Anwendungen deutlich größer sein als traditionelle Paketformate.


• Performance: Es gibt Berichte, dass Flatpak-Anwendungen manchmal etwas langsamer laufen als native Pakete, vor allem, wenn sie umfangreiche Abhängigkeiten haben.


• Speicherplatz: Mehrere Flatpak-Anwendungen könnten ähnliche Abhängigkeiten in ihren Containern speichern, was den Speicherbedarf erhöht.