История изменений

Ты знаешь как это по фиксить или может есть маны хорошие по этому?

Использовать песочницы/контейнеры типа bubblewrap / firejail и настроить в них доступ только к нужным файлам. Или самое просто, но тоже эффективное - создать отдельного пользователя (или нескольких) и запускать под ним любые программы, которым не особо доверяешь. Таким образом у программ не будет доступа на запись к файлам других пользователей. Можно это через sudo делать для удобства.

Что касается прослушки ввода в X сервере, то тут ничего особо не сделаешь, разве что Xephyr использовать, но это неудобно. Как вариант, использовать Wayland композиторы.

Ты знаешь как это по фиксить или может есть маны хорошие по этому?

Использовать песочницы типа bubblewrap / firejail и настроить в них доступ только к нужным файлам. Или самое просто, но тоже эффективное - создать отдельного пользователя (или нескольких) и запускать под ним любые программы, которым не особо доверяешь. Таким образом у программ не будет доступа на запись к файлам других пользователей. Можно это через sudo делать для удобства.

Что касается прослушки ввода в X сервере, то тут ничего особо не сделаешь, разве что Xephyr использовать, но это неудобно. Как вариант, использовать Wayland композиторы.