Flatpak ist kein Sicherheitsalbtraum – die Apps sind es
Flatpak – An Insecurity Nightmare
Flatpak sei ein Sicherheitsalbtraum, heißt es oft – doch der Autor widerspricht: Die Sandbox selbst ist sicher, nur viele ältere Anwendungen nutzen statische Berechtigungen, weil die nötigen APIs fehlen. Am Beispiel der „fractureiser“-Malware zeigt er, dass selbst eine teilweise Sandbox Schaden verhindert. Statt Flatpak zu verteidigen, solle man die APIs verbessern und veraltete Paketierung hinter sich lassen.
Flatpak ist eine Sandbox. Und Flatpak ist sicher. Die Anwendungen sind es nicht.