Vibe News

Linux 跨发行版打包格式 Flatpak 宣称主打沙箱隔离，但深入的技术分析揭示其存在巨大的安全幻觉。 由于大量主流桌面软件在打包时配置了极其宽松的默认权限，许多应用可以直接访问用户的全部家目录、底层图形服务甚至网络套接字，沙箱在实际使用中形同虚设。 此外，底层运行时捆绑了大量过期的依赖库，往往长期得不到漏洞补丁。 评论区对这一现状展开了激烈辩论，有人认为相比野蛮的第三方脚本安装，Flatpak 已经是巨大的进步；但也有开发者指出，把软件分发与沙箱强行绑定，反而让普通用户误以为得到了真正的安全防护。