你以为的沙盒，可能是攻击者的后门

你有没有想过，沙盒机制本身可能就是最大的安全漏洞？oro.gay一篇长文直接把Flatpak定性为"安全噩梦"，论点很尖锐：Flatpak的沙盒隔离设计在理论上优雅，但在实际实现中，端口暴露、文件系统挂载和进程间通信的接口形成了隐蔽的信任链。攻击者一旦突破外层边界，面对的不再是防火墙，而是一条直通宿主机的内部高速公路。文章的核心洞见在于——沙盒的设计缺陷不是某个版本的bug，而是架构层面的结构性矛盾。我的判断：Flatpak解决了Linux桌面"装软件难"的问题，但它把便利性伪装成了安全性，这是开发者社区长期以来的集体幻觉。

原文：Flatpak – An Insecurity Nightmare · 来源：Hacker News