Десктопный Linux с песочницей из коробки

есть ли готовый дистрибутив в котором приложения по дефолту запускаются запесоченными

https://www.qubes-os.org/intro/

Пробовал его, но там overhead на виртуализацию нехилый. И вроде были новости что гравный разработчик ужел с проекта.

Flatpak.

Возможно я ошибаюсь, но звучит будто тебе нужен Clear Linux.

Ошибаешься. Но там тоже можно юзать флатпак.

Тогда такой вариант, загружаешься с любимой флешки/раздела РО, а приложения запускаешь из LXD/LXC контейнеров.

Не знаю, есть ли такое готовое, как вариант проксмокс в качестве интерфейса. Но это ли не повод разобраться во всём самому?

хочется именно готовое решение, чтобы можно было не только себе но и знакомым советовать и не поддерживать их потом. Так то как запустить прогу в lxc или ограничить сеть по netns я знаю, но это надо все руками делать. Ну есть fairjail конечно, это уже готовое решение, но оно больше для «точечного» ограничения в обычных дистрибутивах.

Где почитать подробнее?

Оно разве не на облачные сервера нацелено?

https://docs.flatpak.org

Не совсем понятно, что ты хочешь. Если виртуализация, то выше дали ссылку. Если контейнеры, то флатпак на почти любой дистрибутив. Но в случае контейнеров выше шансы на обход песочницы.

(Впрочем, из виртуальных машин тоже сбегают, дыр везде полно)

Если контейнеры, то флатпак на почти любой дистрибутив.

Сккорее это. Только дистрибутив заточенный под запуск ПО таким образом. Но мне как-то думалось, что flatpack только за доставку софта отвечает, а тут вот оно как выходит. Можно попробовать nixos+flatpack, базовую ОС и DE поставить и описать в конфиге nixos, а весь прикладной софт через flatpack ставить.

можно посмотреть в сторону Endless OS в таком случае

Посмотрю, я его тыкал палочкой год назад, но тогда не задумывался про песочницу для процессов.

Можно попробовать nixos+flatpack, базовую ОС и DE поставить и описать в конфиге nixos, а весь прикладной софт через flatpack ставить.

Недавно такая же идея проскакивала. Если таки сделаешь – отпишись на форуме, а то резко время на это всё пропало, но интересно узнать, как это всё в итоге работает.

но есть ли готовый дистрибутив в котором приложения по дефолту запускаются запесоченными

Qubes.