L'enrobage dans une boîte bac-à-sable pour des applications de bureau, c'est vraiment très difficile à faire pour que ça ne soit pas un cauchemar d'utilisation. Je n'ai pas envie de me mettre à échanger des fichiers entre deux logiciels comme entre deux ordinateurs d'un réseau local : ça devrait être trivial, et c'est toujours chiant.
Le bac à sable n'est pas total.
Tout d'abord cela s'accompagne d'un système de permissions, un logiciel autorisé peut accéder au reste de tes fichiers si tu lui en donnes le droit. Mais c'est utile que les applications qui n'ont pas à avoir accès à ces données n'y accèdent pas.
Puis il y a un mécanisme de portail qui permet aussi de donner des autorisations à la volée. Par exemple quand tu choisis un fichiers avec le sélecteur de fichiers, tu as accès à tous les fichiers que tu veux. Le logiciel lui ne pourra lire que le fichier que tu as sélectionné pour le traitement, et après tout c'est le seul fichier qu'il a besoin de modifier. C'est utile par exemple pour Firefox où tu peux ne lui accorder que d'écrire des fichiers pour les télécharger. Ou pour LibreOffice pour ne lire ou écrire que els fichiers que tu veux éditer avec.
Bref c'est beaucoup plus souple tout en offrant une bonne sécurité par défaut.
[^] # Re: Cohérence du système
Posté par Renault (site web personnel) . En réponse au lien Au revoir Debian, bonjour Debian avec Flatpak (mise à jour) - Libre et ouvert. Évalué à 6.
Le bac à sable n'est pas total.
Tout d'abord cela s'accompagne d'un système de permissions, un logiciel autorisé peut accéder au reste de tes fichiers si tu lui en donnes le droit. Mais c'est utile que les applications qui n'ont pas à avoir accès à ces données n'y accèdent pas.
Puis il y a un mécanisme de portail qui permet aussi de donner des autorisations à la volée. Par exemple quand tu choisis un fichiers avec le sélecteur de fichiers, tu as accès à tous les fichiers que tu veux. Le logiciel lui ne pourra lire que le fichier que tu as sélectionné pour le traitement, et après tout c'est le seul fichier qu'il a besoin de modifier. C'est utile par exemple pour Firefox où tu peux ne lui accorder que d'écrire des fichiers pour les télécharger. Ou pour LibreOffice pour ne lire ou écrire que els fichiers que tu veux éditer avec.
Bref c'est beaucoup plus souple tout en offrant une bonne sécurité par défaut.