Odpověď na názor

To je k XDG portálům? Tak to asi těžko, není problém nastavit Flatpak tak, aby to nijak nepotřeboval, takže žádný "Ohýbák" není potřeba. Ale pokud chci aby aplikace mohla snímat obrazovku, ale nechci aby to mohla dělat kdykoliv se jí zachce bez mého explicitního svolení, pokud chci aby mohla použít kameru, ale nemohla to dělat náhodně, pokud chci aby si vyžádala přístup ke konkrétním souborům přes dialog, aniž by měla přístup k čemukoliv kolem...

Pak jsou XDG portály něco co to umožňuje. Firejail a podobné sandboxy jsou jen částečné řešení problému, řeší jen soubory, a ještě k tomu neflexibilně. Chci mít možnost ukládat soubory? Musím do sandboxu nasdílet celý adresář do kterého se budou ukládat. Chci to omezit na jeden soubor? Musím ho specifikovat předem.

Tohle není rovnák na ohýbák, tohle je pokročilé zabezpečení, spíš bych to přirovnala k aplikačnímu firewallu pro prostředky systému.