Flatpak dubieus?

Hi allen,
Ik heb net Flatpak app-installer gebruikt op mijn Debian 11 systeem.
Nu lees ik zojuist op een site dat er een security issue is met Flatpak app-installer.

https://flatkill.org/

Security probeem lijkt mij ook omdat het lastiger wordt om om te achterhalen of bepalen wat er nu precies in de installer zit die een integrale sandbox plaatst. Zoiets als een APP en iemand dan maar moet vertrouwen dat het goed is.

Ik snap de toekomst van dit soort ontwikkelingen (Snap/Docker etc.etc) maar heb zelf sws vragen of e.e.a. hiermee (technisch) inzichtelijker wordt wat er nu precies gebeurd.
Daarnaast vreten dit soort sandboxsystemen massa’s ruimte. Men kan dan wel zeggen dat bv alles open-source is maar als iemand voor die source (vaak zg zelf-documenterend) , 10 jaar nodig heeft om 'm te doorzien; heeft dat ook weinig zin.

Wel leuk dit te lezen, had nog niet eerder van Flatpak gehoord.

Vrijwel alles dat daar staat is overdreven of simpelweg niet waar. Overdreven gehype; gewoon negeren.

Zie ook dit: Response to flatkill.org | TheEvilSkeleton

1 like