Přesně tak. Není problém aplikaci izolovat, na to existuje X technologií, ale izolovat ji a zároveň jí zajistit kontrolovatelný přístup do systému, protože zcela izolovaná desktopová aplikace je nepoužitelná. A to se začalo systematicky řešit až kolem Flatpaku skrze xdg portály atd.