Flatpakは安全だ、危ないのはアプリのほうだ

Flatpak – An Insecurity Nightmare

Flatpakを「セキュリティの悪夢」と断じる批判に対し、著者は反論する。古いアプリが静的パーミッションに頼るのはアプリ側の問題であり、サンドボックス自体の欠陥ではない。fractureiserマルウェアがPrismLauncherのFlatpakサンドボックス内で機能しなかった実例を挙げ、部分的な隔離でも有効だと主張。依存関係の古さも自動更新やランタイムの迅速なパッチで対処可能だと説く。