Flatseal

1 🦭 Flatseal (Der Dompteur der Flatpak-Sandbox)

Das universelle Paketformat Flatpak hat die Software-Verteilung unter Linux revolutioniert, da Apps isoliert in einer sogenannten Sandbox laufen.

Das Problem im Alltag:
Viele Flatpaks sind von ihren Entwicklern entweder zu restriktiv eingestellt (sie können dann beispielsweise nicht auf USB-Sticks oder bestimmte Ordner zugreifen) oder sie fordern im Hintergrund viel zu weitreichende Rechte ein (Schnittstellen-Zugriffe, die für die Funktion gar nicht nötig wären).

Während man diese Berechtigungen auf der Kommandozeile mühsam mit komplexen flatpak override-Befehlen tippen müsste, bringt Flatseal die absolute Kontrolle auf den Desktop.

Die Kernphilosophie von Flatseal lautet:

„Visualisiere jede einzelne Berechtigung einer Sandbox und gib dem Nutzer die Souveränität zurück.“

2 🏗️ DIE FUNKTIONALEN SÄULEN (DIE RECHTE-MATRIX)

Flatseal listet auf der linken Seite alle installierten Flatpaks auf. Klickt man eine App an, öffnet sich rechts ein mächtiges Kontrollzentrum, das die Berechtigungen in logische Kategorien unterteilt:

2.1 Dateisystem (Filesystem)

Der häufigste Grund, warum Flatseal so oft empfohlen wird. Hier steuerst du, was die App sehen darf:

• host: Zugriff auf das gesamte Dateisystem des PCs (außer Systemordner).
• xdg-download / xdg-documents: Zugriff nur auf die spezifischen Standardordner im Home-Verzeichnis.
• Persönliche Pfade: Über ein Textfeld kannst du exakte Pfade (z. B. eine zweite Festplatte unter /mnt/daten/) eintragen, damit das Flatpak (wie Draw.io oder Vanderplanki) dort Dateien lesen und schreiben darf.

2.2 Netzwerk & Umgebung (Network & Interprocess)

• network: Kappst du diesen Schalter, wird dem Flatpak augenblicklich der komplette Internetzugang entzogen. Perfekt für Editoren oder Tools, die absolut offline arbeiten sollen.
• X11 / Wayland: Hier lässt sich festlegen, über welches Display-Protokoll die App mit der Desktop-Umgebung kommuniziert (wichtig für die Behebung von Flackern oder Skalierungsproblemen).

2.3 Gerätezugriff (Device)

Regelt den Zugriff auf Hardware-Komponenten wie die Webcam, Soundkarten (pulseaudio/pipewire) oder GPU-Beschleunigung.

3 DIE BEREITSTELLUNG (NATÜRLICH ALS FLATPAK)

Da Flatseal die Verwaltung von Flatpaks zur Aufgabe hat, wird es konsequenterweise selbst als Flatpak auf Flathub vertrieben. Es läuft plattformunabhängig auf allen „Fantastischen Vier“ (Debian, Arch, Fedora, openSUSE), sofern das Flatpak-Framework im System aktiv ist.

# Installation via Terminal von Flathub
flatpak install flathub com.github.tchx84.Flatseal

4 🛠️ DER PRAXIS-LEITFADEN

4.1 Der Sicherheits-Check

Wenn du ein neues Flatpak installierst, empfiehlt sich ein kurzer Kontrollblick in Flatseal. Jedes Recht, das vom Standard-Entwicklerprofil abweicht oder eine potenzielle Sicherheitslücke darstellt, wird von Flatseal mit einem kleinen Warnsymbol (Ausrufezeichen) markiert.

4.2 Den Urzustand wiederherstellen

Sollte man sich beim Experimentieren mit den Schaltern komplett vertan haben und die App startet nicht mehr, bietet Flatseal oben rechts einen unschätzbaren Rettungsanker:

Die Schaltfläche „Zurücksetzen“ (Reset) versetzt die Sandbox-Rechte augenblicklich wieder in den offiziellen Werkszustand des Entwicklers.

5 ⚠️ DIE TYPISCHEN FLATSEAL-SZENARIEN

5.1 Der Klassiker: „App sieht meine externe Festplatte / mein NAS nicht“

• Das Problem:
  Ein Nutzer installiert eine Bildbearbeitung oder ein Office-Paket als Flatpak. Wenn er im „Öffnen“-Dialog auf seine unter /media/ oder /mnt/ eingehängte externe Festplatte zugreifen möchte, wird der Ordner als leer angezeigt oder existiert gar nicht.
• Die Ursache:
  Das Flatpak hat vom Entwickler standardmäßig nur das Recht xdg-documents oder home bekommen. Die Sandbox sperrt Zugriffe außerhalb des Home-Verzeichnisses strikt aus.
• Die Lösung:
  Flatseal öffnen:
  1. Die betroffene App links auswählen.
  2. Zum Bereich „Dateisystem“ (Filesystem) scrollen.
  3. Bei „Andere Dateien“ (Other files) auf das Plus-Symbol klicken und den Pfad /mnt/ oder den exakten Ordner eingeben. Nach dem Neustart der App läuft der Zugriff fehlerfrei.

5.2 Das Performance-Phänomen: „Mausrad-Ruckeln oder Unschärfe unter Wayland“

• Das Problem:
  Ein Nutzer betreibt ein modernes Wayland-System (wie unter Debian 13 mit KDE Plasma) und stellt fest, dass ein bestimmtes Flatpak visuell unscharf wirkt oder beim Scrollen extrem träge reagiert.
• Die Ursache:
  Das Flatpak läuft im Hintergrund über die alte X11-Kompatibilitätsschicht (XWayland), weil es das native Wayland-Protokoll blockiert oder nicht automatisch erkennt.
• Tipp:
  In Flatseal bei der betroffenen Anwendung unter der Kategorie „Socket“ den Schalter bei „Wayland-Anwendungsserver“ (Wayland display window system) explizit aktivieren und den Schalter bei „X11-Anwendungsserver“ testweise deaktivieren. Zwingt man die App so nativ in das Wayland-Protokoll, sind Unschärfe und Performance-Probleme augenblicklich Geschichte.

6 📝 FAZIT

Flatseal macht das mächtige, aber oft unsichtbare Sicherheitskonzept von Flatpak überhaupt erst transparent und benutzbar für den Desktop-Alltag. Es gehört als Standard-Empfehlung in das Repertoire jedes Foren-Moderators, wenn es um das Thema „App-Berechtigungen und Sandbox-Probleme“ geht.