Flatpak 1.18.4 закрывает overwrite, delete и утечку токенов
Релиз чинит несколько проблем безопасности: malicious apps могли через privileged overwrite перезаписывать произвольные файлы пустым файлом или symlink на /run/host/monitor/resolv.conf, а также добиваться privileged deletion произвольных файлов. Ещё исправили видимость auth tokens другим пользователям при загрузке из OCI-репозитория и добавили allow-list для .desktop и D-Bus .service файлов.