1 Das Prinzip: Die zugenagelte Sandbox (Foren-Grundwissen)
Einsteiger wundern sich oft, warum ein Bildbearbeitungsprogramm oder ein Mediaplayer, der als Flatpak installiert wurde, plötzlich bestimmte Ordner (wie ein NAS-Laufwerk unter /media/ oder eine USB-Festplatte) nicht öffnen kann.
Das ist kein Fehler der App, sondern ein Sicherheitsfeature. Flatpaks dürfen standardmäßig oft nur in ihren eigenen Datenordner und maximal noch in den Downloads-Ordner des Nutzers gucken. Sie haben keine Ahnung, dass da noch andere Festplatten existieren. Genau hier schlägt die Stunde von Flatseal.
2 Die wichtigsten Einstellungs-Bereiche:
Flatseal listet auf der linken Seite alle installierten Flatpaks auf. Klickt man eine App an, sieht man rechts eine übersichtliche Liste mit Schaltern (An/Aus) für folgende Kategorien:
- Dateisystem (Filesystem):
- Möchtest du, dass eine App Zugriff auf deine Musik- oder Videosammlung auf einer anderen Partition hat? Scrolle in Flatseal zum Bereich „Dateisystem“, aktiviere „Alle Systemdateien“ (host) oder füge unter „Andere Dateien“ einfach den exakten Pfad manuell hinzu (z. B. /media/Daten/).
- Netzwerk (Network):
Erlaubt oder verbietet der App den Zugriff auf das Internet oder das lokale Heimnetzwerk. Extrem nützlich, wenn man einer App (z. B. einem lokalen Taschenrechner), die offline arbeiten sollte, aus Datenschutzgründen das „Nach-Hause-Telefonieren“ verbieten will. - Geräte (Devices):
Regelt den Zugriff auf Hardware-Komponenten wie Webcam, Mikrofon oder angeschlossene Controller. - Sitzung (Session / X11 / Wayland):
Bestimmt, wie die App Grafikdaten an den Bildschirm senden darf. Wichtig, wenn ein älteres Programm unter Wayland zickt und explizit den X11-Kompatibilitätsmodus benötigt.
3 Der globale Rettungsanker
Ein Nutzer hat ein neues, dunkles System-Theme (z. B. ein schickes dunkles KDE-Plasma-Design) eingestellt, aber alle seine Flatpak-Apps ignorieren das hartnäckig und starten weiterhin im tristen, hellen Standard-Look.
Anstatt die Berechtigungen für jede App einzeln durchzugehen, bietet Flatseal ganz oben in der linken Seitenleiste den Eintrag „Global“. Alles, was du dort aktivierst, gilt als Standardregel für alle Flatpaks auf deinem System. Wenn du dort unter Dateisystem den Zugriff auf die systemweiten Icon- und Theme-Ordner (~/.icons und ~/.themes) freigibst, passen sich die Flatpaks im selben Moment visuell perfekt an deinen Desktop an.
4 💡 Ein wichtiger Sicherheitshinweis zum Schluss
Flatseal gibt dem Nutzer enorme Macht. Wer jedoch wild alle Schalter aktiviert (insbesondere „Alle Systemdateien“ oder „D-Bus-Systembus“), hebelt das komplette Sicherheitskonzept der Flatpak-Sandbox aus. Die App verhält sich dann wieder so ungeschützt wie eine klassische Anwendung. Das Motto lautet daher im Forum: So viel Freiheit wie nötig, so viel Isolation wie möglich!