В свежем релизе Ubuntu 26.04 LTS "Resolute Raccoon" разработчики из Canonical сделали важный шаг в сторону усиления приватности. Экспериментальный механизм запроса разрешений для Snap-приложений получил масштабное обновление: от переработанного дизайна диалоговых окон до глубокой интеграции с аудиосистемой.
Что нового в системе разрешений?
Основное новшество — поддержка интерфейса audio-record. Теперь пользователь может точно контролировать, каким приложениям позволено использовать микрофон. Ранее этот механизм уже работал для доступа к файлам и веб-камере, а теперь «песочница» Snap стала еще более герметичной.
Ключевые изменения:
- Новый интерфейс audio-record: Интеграция с WirePlumber потребовала серьезных технических правок, чтобы системные запросы на запись звука обрабатывались корректно.
- Улучшенные диалоги: Окна запросов стали информативнее и менее навязчивыми.
- Гранулярный доступ: Для файловой системы сохраняется возможность давать доступ не ко всей домашней папке, а к конкретным подкаталогам или даже типам файлов (например, только PNG).
- Обратная совместимость: Поскольку клиент разрешений распространяется как Snap-пакет, новые функции доступны также пользователям Ubuntu 24.04 LTS и 25.10.
Как это устроено внутри
Механизм работает на стыке системного ядра и пользовательского интерфейса. Когда приложение пытается получить доступ к защищенному ресурсу без явного разрешения, в дело вступает AppArmor.
- Перехват: AppArmor блокирует несанкционированное действие и передает сигнал демону snapd.
- Проверка: snapd ищет существующее правило в базе. Если его нет — вызывается диалоговое окно.
- Решение: Пользователь выбирает: разрешить доступ навсегда, на один сеанс или запретить.
- Применение: Ответ мгновенно превращается в правило AppArmor, и приложение продолжает работу (или получает отказ) в доли секунды.
Как активировать новые функции
В Ubuntu 26.04 LTS механизм всё ещё носит статус экспериментального и выключен по умолчанию. Чтобы взять приложения под строгий контроль:
- Откройте приложение «Центр безопасности» (Security Center).
- Переключите тумблер «Запросы разрешений».
Для пользователей Ubuntu 24.04 LTS предварительно необходимо установить сам центр управления командой:
sudo snap install security-center
Управлять уже выданными разрешениями можно как в «Центре безопасности», так и в системных настройках в разделе «Приложения».
Мы постараемся держать вас в курсе всех важнейших новостей мира Linux и свободного программного обеспечения. Оставайтесь с нами и подписывайтесь на наши обновления!