Wer Linux nutzt, kennt Flatpak vielleicht als Möglichkeit, Programme einfach zu installieren. Dahinter steckt jedoch mehr als ein alternatives Dateiformat: Flatpak soll Linux-Anwendungen sicherer, unabhängiger und besser voneinander abgeschottet machen.
Nun erhält das Projekt eine größere Finanzspritze. Die deutsche Sovereign Tech Agency investiert über ihren Sovereign Tech Fund 508.640 Euro in die Weiterentwicklung und langfristige Betreuung von Flatpak. Das Projekt soll zwei Jahre laufen und bis Ende 2027 wichtige Verbesserungen bringen.
Was ist Flatpak?
Flatpak ist eine Technologie zur Verteilung von Anwendungen unter Linux. Programme werden dabei möglichst isoliert vom restlichen Betriebssystem ausgeführt. Diese sogenannte Sandbox soll verhindern, dass eine Anwendung automatisch auf sämtliche Bereiche des Computers zugreifen kann.
Das Prinzip ist aus der Welt von Smartphones längst bekannt. Auch Apps auf Android und iOS erhalten nur bestimmte Berechtigungen.
Bei Linux ist diese Art der Abschottung allerdings technisch komplexer. Genau hier setzt die neue Initiative an.
Mehr Sicherheit für Linux-Programme
Geplant sind unter anderem neue Sicherheitsmechanismen für Audio, Netzwerkverbindungen und VPNs.
Eine Anwendung soll beispielsweise nicht automatisch Zugriff auf das Mikrofon erhalten müssen, nur weil sie Audiofunktionen benötigt. Auch Netzwerkzugriffe sollen künftig genauer kontrolliert werden können.
Interessant ist außerdem ein geplantes System für Passwort-Autofill. Dabei soll untersucht werden, wie Passwörter sicher zwischen Anwendungen verwendet werden können, ohne auf weniger sichere technische Lösungen angewiesen zu sein.
Auch eine gemeinsame Rechtschreibprüfung für sandboxed Anwendungen ist vorgesehen.
Was hat das mit digitaler Souveränität zu tun?
Genau hier wird das Projekt auch gesellschaftlich interessant.
Mit der Unterstützung von Flatpak investiert die deutsche Sovereign Tech Agency nicht einfach in eine einzelne Linux-Technologie. Es geht um einen Teil der digitalen Infrastruktur, die auf Open Source basiert.
Linux, GNOME, KDE und andere Projekte bilden gemeinsam ein alternatives digitales Ökosystem, das nicht vollständig von den großen proprietären Plattformen aus den USA abhängig ist.
Flatpak wird unter anderem von Fedora Silverblue, openSUSE Aeon, SteamOS und GNOME OS verwendet. Auch große Linux-Desktop-Projekte wie GNOME und KDE setzen auf das Format.
Warum das auch die Schweiz interessieren sollte
Die Diskussion über digitale Souveränität betrifft nicht nur Deutschland.
Auch in der Schweiz stellt sich zunehmend die Frage, wie abhängig Staat, Unternehmen und Gesellschaft von ausländischen Softwareplattformen sein wollen.
Open-Source-Projekte können dabei eine wichtige Rolle spielen. Sie ermöglichen es, Software selbst zu untersuchen, weiterzuentwickeln und langfristig unabhängig von einem einzelnen Anbieter einzusetzen.
Flatpak ist nur ein kleines Beispiel innerhalb dieses größeren Themas.
Die Investition von 508.640 Euro zeigt aber, dass digitale Infrastruktur zunehmend auch als strategische Infrastruktur verstanden wird.
Ein unsichtbarer Teil unserer digitalen Kultur
Software wird häufig nur dann wahrgenommen, wenn sie nicht funktioniert. Im Hintergrund entscheiden jedoch Betriebssysteme, Standards, Schnittstellen und Sicherheitsmechanismen darüber, wie wir Computer und digitale Geräte benutzen können.
Flatpak gehört zu dieser unsichtbaren Infrastruktur.
Die neue Finanzierung soll deshalb nicht nur einzelne technische Funktionen verbessern. Sie soll auch dafür sorgen, dass es genügend Entwickler und Strukturen gibt, um das Projekt langfristig weiterzuführen.
Damit wird aus einer scheinbar kleinen Linux-Technologie ein interessantes Beispiel für eine größere europäische Frage:
Wer kontrolliert die digitale Infrastruktur, auf der unsere Gesellschaft zunehmend aufbaut?
Die Antwort darauf wird nicht allein durch große Technologieunternehmen gegeben. Auch Open-Source-Gemeinschaften, Entwickler und öffentliche Förderprogramme spielen dabei eine Rolle.
