Установка глобальных тем KDE может удалить личные данные

Скорее идиотизм сообщества KDE. Почему вообще в файле с обоинами присутствовал исполняемый файл, лол. Где это видано?

KDE 6.0, btw, в данный момент времени полнейший багодром. Не выдержал щас, вернулся на крыску.

ситуация действительно ужасающая и требует серьёзного рассмотрения вопросов безопасности

Что тут рассматривать? Не знаю, как проходит процесс установки тем KDE, но его нужно просто стандартизировать.

Как вариант, сделать в архиве с темой папку с её файлами и установочный скрипт. Только не шелл, а разработать собственный скриптоязык, в котором будут только те функции, которые нужны для установки тем. Ну и, если это возможно, дать теме свою одну-единственную папку, с которой через этот скрипт можно будет взаимодействовать (эта папка будет как бы «корневой»).

Кто додумался впилить в темы шелл-скрипты? Хороший вопрос, тут даже ежу понятно, что до добра это не доведёт.

Проблема в том, что частью темы могут быть QML-файлы, которые просто по своей природе могут исполнять код на JS.

Тут скорее сработали 2 принципа:

1. Сам факт такой возможности в том, что называется темой, стал для многих неожиданностью. Необходимо лучше доносить эту информацию, чтобы пользователи относились к загружаемому контенту с той же осторожностью, что и к программам.

2. Ввести проверку перед публикацией всего, что может запускать код.

В том же GNOME подход к расширениям более правильный по обоим пунктам: мало того что они объясняют, что собой представляют расширения, и прямо говорят о потенциальной опасности:

GNOME Shell extensions are small pieces of code written by third party developers that modify the way GNOME works. … The code in a GNOME Shell extension becomes part of the core operating system. For this reason, the potential exists for an extension to cause system misbehavior, crashes, or even to have malicious behavior like spying on the user or displaying unwanted advertisements.

— но и проводят аудит расширений перед их публикацией:

All extensions uploaded to this site are carefully reviewed for malicious behavior before they are made available for download. This process of code review is similar to the process for Firefox add-ons submitted to addons.mozilla.org.

Разумеется, это не даёт абсолютной гарантии, но всё же значительно снижает риски.

12й, кстати, стал не в пример удобнее. Это сейчас та самая «убунту здорового человека».

А чем он стал «не в пример удобнее», кроме включения несвободных прошивок в установочный образ?