قم بتثبيت Flatpak و Snap على Gooroom - بعد التحقق من السياسة

مثال توضيحي: يستخدم فريق تصميم صغير برنامج Gooroom على محطة عمل، حيث يتوفر تطبيق سطح مكتب معتمد واحد بصيغة Flatpak، وأداة مساعدة من مزود الخدمة بصيغة Snap. قبل تثبيت أي منهما، تأكد من إصدار نظام التشغيل، واستفسر من مسؤول النظام عما إذا كانت مصادر تطبيقات الطرف الثالث وخدمات الحزم التي تعمل في الخلفية مسموحة. لا يتم التحقق من دعم Gooroom لكل إصدار، لذا فإن تعليمات Debian المذكورة أدناه تنطبق فقط عندما يسمح الإصدار المُثبَّت وسياساته بتغييرات APT.

تحقق من الإصدار والسياسة أولاً

إنّ افتراض "أنّ Gooroom مبنيّ على دبيان، وبالتالي ستعمل جميع أوامر دبيان" افتراضٌ غير دقيق. صحيحٌ أنّ توافق دبيان قد يُتيح توفير حزمة APT، لكنّه لا يُثبت أنّ صورة Gooroom مُحدّدة تحتوي على نفس المستودعات، أو إعدادات الخدمة، أو تكامل سطح المكتب، أو إذن إضافة مصادر خارجية. تنشر الجهة الرسمية المسؤولة عن مشروع Gooroom مكوّنات النظام الأساسي، لكنّ المعلومات العامة التي تمّت مراجعتها هنا لم تُقدّم مصفوفة دعم مُحدّثة تُؤكّد دعم Flatpak وSnap لكلّ إصدار من Gooroom.

في هذا المثال، يتحقق مسؤول تقنية المعلومات أولاً مما إذا كانت محطة العمل مُدارة، وما إذا كان مسموحًا بإضافة Flathub أو تفعيل snapd. تجنب تجاوز خطأ APT أو سياسة نقطة النهاية أو الخدمة المعطلة عن طريق تعديل ملفات المستودع المحمية، أو تعطيل عناصر التحكم الأمنية، أو تثبيت الحزم التي تم تنزيلها يدويًا. على جهاز مُدار من قِبل المؤسسة، اطلب التطبيق المعتمد ومصدره من مسؤول النظام.

على جهاز شخصي أو جهاز معتمد صراحةً، افحص النظام دون تغييره:

cat /etc/os-release
dpkg --print-architecture
apt-cache policy flatpak snapd

يُحدد الأمر الأول الإصدار المُثبّت، ويُبلغ الثاني عن بنية المعالج، بينما يُظهر الأخير ما إذا كان لدى APT حزم مرشحة في المستودعات المُهيأة. إذا لم يُوفر الإصدار إعداد حزم قائم على APT، أو لم يكن لأي من الحزمتين مرشحة، فتوقف واطلع على وثائق إصدار Gooroom أو تعليمات المسؤول بدلاً من إضافة مستودعات Debian بشكل عشوائي.

قم بتثبيت Flatpak وأضف مصدرًا معتمدًا

يُعدّ Flatpak خيارًا عمليًا أوليًا عندما يكون التطبيق المطلوب متوفرًا هناك وتسمح السياسة بتشغيل تطبيقات سطح المكتب. تُوثّق وثائق تثبيت Flathub على Debian كيفية تثبيت flatpakFlathub وإضافته؛ وهذه تعليمات Debian الأصلية، وليست دليلًا على أن جميع إصدارات Gooroom تُصدّق عليها.

1. قم بتحديث معلومات الحزمة وتثبيت Flatpak من المستودعات التي تم تكوينها مسبقًا بواسطة المؤسسة:

sudo apt update
sudo apt install flatpak

راجع التغييرات المقترحة من APT قبل قبولها. إذا كانت ستؤدي إلى إزالة حزم Gooroom، أو تغيير مكونات أساسية، أو سحب البيانات من مستودع غير متوقع، فقم بإلغائها واستشر المسؤول.

2. أضف Flathub فقط إذا وافقت المؤسسة على المصدر. يضيف هذا الأمر جهاز تحكم عن بُعد لكل مستخدم افتراضيًا؛ ولتثبيت مُدار على مستوى النظام، اطلب من المسؤول اختيار النطاق المناسب.

flatpak remote-add --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo

أعد تشغيل الجلسة أو النظام إذا لم يكتشف مدير برامج سطح المكتب المصدر. ابحث عن مُعرّف التطبيق الدقيق في قائمة Flathub المعتمدة، ثم استبدله بـ APP_ID:

flatpak install flathub APP_ID

يُقيّد Flatpak بعض الوصول افتراضيًا، لكن أذونات التطبيقات تختلف. راجع أذونات الملفات والأجهزة والخدمات بدلًا من اعتبار "الوضع المعزول" بمثابة انعدام الوصول إلى النظام. راجع وثائق أذونات الوضع المعزول في Flatpak .

قم بتثبيت تطبيق سناب شات فقط إذا كانت خدمته مسموحة

اختر Snap عندما يتم توزيع تطبيق المورّد المطلوب كحزمة Snap وتسمح السياسة باستخدام snapd. تضيف Snap خدمة نظام لإدارة الحزم، لذا قد تحتاج إلى مراجعة إدارية منفصلة على محطة عمل مُدارة.

تُثبّت تعليمات Snapcraft الحالية لنظام Debian snapdعبر APT، ثم تتطلب تسجيل الخروج ثم تسجيل الدخول مرة أخرى أو إعادة تشغيل النظام لتحديث المسارات. كما توثّق هذه التعليمات تثبيت snapdSnap لاحقًا. اتبع هذه الخطوات فقط إذا كان تكوين الحزم وسياسة Gooroom الحالية تسمح بذلك.

sudo apt update
sudo apt install snapd

سجّل الخروج ثم سجّل الدخول مجددًا أو أعد تشغيل الجهاز. بعد ذلك، اتبع تعليمات Snapcraft الخاصة بنظام Debian لأي خطوات متابعة مطلوبة لهذا الإصدار؛ لا تُفعّل وحدات systemd المُفترضة. إذا لم يبدأ snapd، فأوقفه وتحقق من التوافق مع المسؤول. لا تُزِل قيود الحزم أو تتجاوز قيود الخدمة لإجباره على التشغيل.

قم بتثبيت التطبيق المطلوب فقط باستخدام اسمه الدقيق من قائمة متجر سناب الرسمية:

sudo snap install SNAP_NAME

استبدل SNAP_NAMEباسم الحزمة. تجنب ذلك --classicإلا إذا اشترط الناشر التقييد التقليدي ووافق مسؤول النظام على منحها صلاحيات وصول أوسع. يختلف تقييد Snap باختلاف الحزمة، ولا يضمن تنسيق التطبيق نفسه استيفاءه لمتطلبات أمان الشركة.

تحقق من التطبيق واحرص على أن يكون المبلغ المتبقي صغيرًا

بالنسبة للفريق المذكور، قد يوافق قسم تقنية المعلومات على استخدام Flatpak لتطبيق سطح المكتب، لكنه يرفض Snap لأن إضافة خدمة تعمل في الخلفية تخالف سياسة الشركة. لا داعي لتثبيت كلا النظامين "احتياطًا". يُفضّل استخدام مصدر معتمد؛ وإذا لم يُسمح بأي منهما، فيُرجى طلب بديل جاهز من خلال قنوات برامج المؤسسة.

بالنسبة لـ Flatpak، تحقق من تسجيل الجهاز البعيد والتطبيق، ثم قم بتشغيله باستخدام معرّف التطبيق الخاص به:

flatpak remotes --show-details
flatpak list --app
flatpak run APP_ID

بالنسبة لتطبيق سناب شات، تأكد من استجابة العميل وظهور التطبيق في القائمة:

snap version
snap list

شغّل التطبيق من قائمة سطح المكتب أو استخدم الأمر الموثق من قِبل ناشره. يُؤكد ظهور القائمة تسجيل الحزمة، وليس بالضرورة أن جميع الميزات تعمل وفقًا لسياسة أمان Gooroom. تأكد من فتح التطبيق، واختبر الأذونات المطلوبة فقط، واطلب من قسم تقنية المعلومات التحقق من المصدر المعتمد وسلوك التحديث. في حال فشل أي أمر، سجّل الخطأ بالتحديد وإصدار Gooroom الذي يظهر /etc/os-release.

إجراءات مرجعية: إعداد Flathub لنظام Debian ، ودليل أوامر Flatpak ، وتعليمات تثبيت Snapcraft لنظام Debian . راجعها مرة أخرى عند تغيير نظام التشغيل أو تعليمات الحزمة.