Öffentliches Geld für Open Source ist meistens eine trockene Meldung. Diese hier hat einen Haken, der sie interessant macht: Es geht um die Technik, die entscheidet, wie viel eine App auf deinem Linux-Rechner überhaupt darf.
WORUM es geht
Die deutsche Sovereign Tech Agency investiert über den Sovereign Tech Fund 508.640 Euro in Flatpak. Es handelt sich um eine Zweijahres-Initiative, deren Ergebnisse bis Ende 2027 entstehen sollen. Organisiert wird die Arbeit gemeinsam mit dem Modal Collective, unterstützend beteiligt ist Para-Real Ltd.
Der Sovereign Tech Fund ist eine staatlich finanzierte Einrichtung, die gezielt in kritische offene Basistechnologie investiert — also in die Schicht, auf der alle aufbauen und für die trotzdem niemand zahlt.
WAS Flatpak eigentlich macht
Kurz für alle, die es nur als Installationsmethode kennen: Flatpak liefert Linux-Anwendungen samt ihrer Abhängigkeiten in einem Paket aus, unabhängig von der Distribution. Der eigentliche Clou steckt aber woanders — in der Sandbox.
Eine Flatpak-Anwendung läuft in einem abgegrenzten Bereich. Sie sieht nicht automatisch dein ganzes Dateisystem, sie kommt nicht ohne Weiteres ans Mikrofon, sie darf nicht einfach in fremde Prozesse hineinschauen. Braucht sie doch etwas davon, läuft das über sogenannte Portale — kontrollierte Übergabestellen, an denen du zustimmst.
Das ist im Prinzip dasselbe Modell, das Android und iOS seit Jahren fahren. Auf dem Linux-Desktop ist es der wesentliche Fortschritt gegenüber klassisch installierten Programmen, die mit deinen vollen Rechten laufen.
WAS mit dem Geld gebaut wird
Der Schwerpunkt liegt auf genau diesen Portalen. Genannt werden unter anderem:
- Audio über PipeWire — eine saubere Übergabestelle für Ton, statt Anwendungen pauschal ans Audiosystem zu lassen.
- Netzwerk-Isolation — neue Möglichkeiten, einer Anwendung den Netzzugang gezielt zu entziehen oder einzugrenzen.
- Ein VPN-Portal, das sich an den entsprechenden Schnittstellen von Android und iOS orientiert.
- Ein Portal für Rechtschreibprüfung und andere Schreibhilfen.
Dazu kommen Arbeiten an der Infrastruktur des Projekts.
WARUM das nötig war
Der ehrliche Teil der Ankündigung: Die Entwicklung an Flatpak hat sich in den vergangenen Jahren verlangsamt. Nach den Fortschritten aus einem früheren geförderten GNOME-Projekt in den Jahren 2023 und 2024 ging es spürbar zäher voran.
Die Gründe sind alltäglich: Arbeit an einer Sandbox-Schicht braucht sehr spezielles Wissen, und die Zahl der Menschen, die es haben und Zeit dafür erübrigen können, ist klein. Die Maintainer sind schlicht überlastet — ein Muster, das man aus vielen Basisprojekten kennt.
WAS du davon hast
Kurzfristig: nichts, was du anfassen könntest. Es gibt kein Update, das du einspielen musst, und keine neue Einstellung.
Mittelfristig aber landet das bei dir. Wer heute eine Flatpak-Anwendung installiert, verlässt sich darauf, dass die Sandbox hält. Je feiner die Portale werden, desto seltener muss eine Anwendung pauschale Rechte bekommen, weil es für ihren konkreten Bedarf keine passgenaue Übergabestelle gibt. Genau dort steckt heute die größte Schwäche des Modells.
Für Homelab-Betreiber ist besonders die Netzwerk-Isolation spannend: einer Anwendung den Netzzugang zu entziehen, ohne den ganzen Rechner umzubauen, ist eine Fähigkeit, die man öfter braucht als gedacht.
FAZIT
Eine halbe Million Euro klingt nach viel und ist gemessen an der Verbreitung von Flatpak eher bescheiden. Aber es ist Geld, das an genau der Stelle landet, an der sonst niemand investiert — in der langweiligen, unsichtbaren Schicht, die dafür sorgt, dass eine heruntergeladene Anwendung nicht einfach in deinen Dokumenten wühlt.