Исходное сообщение
"Уязвимость во Flatpak, позволяющая обойти режим изоляции" Отправлено ОхотникНаОленей, 24-Янв-21 23:09
Почему? Ставить всякий прикладной софт через snap нежели из пакетов, самое оно, когда каждая софтина живёт в своём snap-окружении (и она не может попортить/почитать конфиги соседних приложений одного юзера из его .config папки, и другие не могут, т.к. монтируется snapfs с целоостностью бинарников. Всякие телеграмы, хромы, прочая снедь, ей самое место в снап, так надёжнее и дешевле чем заводить lxd или kata-containers для каждого. У известных пакетов типа apache, mysql я понимаю по своему юзер/группе и это решается стандартными правами. Но заводить по юзеру на каждое прикладное? И как оно в десктопе, в контексте одного $home жить будет? Умных все корчат и вторят ернуду. А ещё в snap унифицирован контроль над ресурсами приложению, можно в один чих дать или нет интернет/сеть приложению, дать или нет соединению с другими, микрофон, камера, все все видно что потребляет приложение и можно дать/забрать.