Безопасность snap в Ubuntu

Каждый может наклепать deb и загрузить в репозитарий Ubuntu. Вероятность есть.

Canonical утверждают, что там песочница и все такое, но все-таки ?

Но всё-таки там песочница и всё такое.

Если тебе действительно интересна эта тема, найди дистрибутив со snappy, накати в qemu и установи их собственный hello-world. Что тебе мешает?

Действительно утверждают? Помоему особо речи о том, что это секурная песочница и не было.

С помошью тех же иксов без проблем сделать кейлогер для всей системы.

Я и так пишу с убунты со snappy. И поставил парочку snap-ов. Проблема в том, как обнаружить, что они не копаются где не надо.

Какая версия? Я ставил ubuntu core, кажется, 15.04. Там был пакет «hello-world». Попробуй у себя sudo snappy install hello-world. Если получится, там есть скрипт под названием, кажется, hello-world.evil. Загляни в сам скрипт, в его политики. Надеюсь, что что-то для тебя прояснится.

А вообще, выше правильно сказали. С иксами совсем честно не получится.