Comme dis, Nix en a un mais j'ai plus l'impression que son but est d'isoler pour garantir les dépendances plutôt que vraiment protéger le système hôte.
En réalité, c'est ce pourquoi je l'ai utilisé mais je n'en sais pas vraiment plus.
À ma connaissance, le seul bac à sable présent par défaut avec Nix ne concerne que le build (pour les raisons que tu mentionnes) et doit être activé explicitement.
Le bac à sable de Flatpak est actif à chaque exécution par l'utilisateur du logiciel (et probablement pendant le build ? Je ne sais plus).
Tout ce que je peux dire c'est qu'il n'est pas mis en avant, à la différence de Flatpak.
Ce sont deux types différents et complémentaires d'utilisation d'un bac à sable. Ce que Flatpak "met en avant", c'est une fonctionnalité qui n'existe pas chez NixOS, du moins pas dans une forme aussi facile à utiliser.
[^] # Re: Flatpak?
Posté par jmiven . En réponse au journal Sortie de ./play.it 2.11.4. Évalué à 3.
À ma connaissance, le seul bac à sable présent par défaut avec Nix ne concerne que le build (pour les raisons que tu mentionnes) et doit être activé explicitement.
Le bac à sable de Flatpak est actif à chaque exécution par l'utilisateur du logiciel (et probablement pendant le build ? Je ne sais plus).
Ce sont deux types différents et complémentaires d'utilisation d'un bac à sable. Ce que Flatpak "met en avant", c'est une fonctionnalité qui n'existe pas chez NixOS, du moins pas dans une forme aussi facile à utiliser.