Mmh, y'a une mécompréhension de l'article de base.

Il n'y a pas "d'erreur de conception" de snap, selon l'article, mais juste le fait que le sandboxing n'existera pas de façon correcte avant la mort de X11, qui ne gère pas la gestions des droits des applications, ce qui fait qu'une application néfaste pourrait injecter des commandes, ou lire le clavier.

C'est un soucis qui ne pourra pas être réglé avant Mir, malheureusement. C'est exactement la même chose avec xdg-app. ^^

Effectivement, dans l'absolu il s'agit d'une erreur d'intégration. Snap est sûr pour l'instant, l'intégration de Snap dans Xenial ne l'est pas.

Reste à voir la politique de Canonical concernant Snap qui pour l'instant reste avant tout un gadget dans cette version et vise principalement les versions mobile et core, non touchées par ce soucis.

Dans l'idéal il devrait y avoir un catalogue officiel et signé de logiciels packagés snap, et l'utilisateur aura à spécifiquement accepter de prendre le risque de lancer un paquet Snap non signé s'il utilise X11.