Hacker News Front Page · jannesan ·
Flatpak - an insecurity nightmare
El autor sostiene que Flatpak ofrece un aislamiento útil y que los problemas de seguridad señalados suelen deberse a aplicaciones con permisos demasiado amplios, no a que Flatpak carezca de sandbox. Usa el malware fractureiser para mostrar cómo los permisos predeterminados de PrismLauncher Flatpak pueden impedir que el código malicioso acceda a archivos y servicios del sistema. También argumenta que los runtimes reciben actualizaciones de seguridad y que el ecosistema Linux debería avanzar hacia APIs y métodos de distribución más compatibles con el sandbox, en lugar de volver al empaquetado tradicional.
For over 20 years, Linux has been used everywhere, from servers to embedded devices. One area it has been lacking in, however, is the desktop space. Over the last decade, the Linux desktop has been improving dramatically: Flatpak, Wayland, Portals, PipeWire, and FreeDesktop have all been working to make Linux an operating system better suited to modern (desktop) systems. I'm not going to go over all of those though; as you could probably tell by the title, this is going to be about Flatpak!