Flatpak — это песочница, а не приложения: автор разбирает миф о «кошмаре небезопасности»

Flatpak – An Insecurity Nightmare

Автор отвечает на критику Flatpak, включая статью flatkill.org, и доказывает: сам механизм изоляции надёжен, а проблемы возникают из-за старых приложений, которые не используют современные API и статические разрешения. В пример приводится вредонос fractureiser, который не работал внутри песочницы PrismLauncher Flatpak. Устаревшие зависимости не аргумент: runtime обновляется, а автоматическая проверка внешних данных следит за библиотеками. Автор призывает развивать Portals и Wayland, а не возвращаться к традиционной упаковке.