> Алсо с любого флатпак аппа надо забирать максимум пермишонов (но так, чтобы он работал) с помощью Flatseal, особенно с браузера и тг

> флатпак
> браузера
Конкретный обсёр по OPSEC. Флатпак анально ебет встроенную изоляцию браузеров, в результате чего эскалация для 0day будет кратно легче.