> Нормально так с размера перескакивать на избитый аргумент про безопасность. На всякий
> случай напомню, что в Silverblue flatpak и используется для стороннего софта,
> это в других дистрах зачем-то сторонний софт суют в репы. И
> база в Silverblue не построена на flatpak, она построена на тех
> же RPM что и обычная федора. Кроме того, flatpak по дизайну
> не подходит для всего, только для определенной части явно десктопного софта.

Не перескакивал, а показал на примере. Не ёрничайте.
Мне известно как формируется образ ostree из rpm-пакетов, и прикладной софт в flatpak. Это не новость.

>> враг мейнтейнеров

Так и есть, если софт будет собираться только автором, то мейнтейнеру делать нечего, виднее, он не появится, от слова вообще. Автор может допустить намеренный баг, бэкдор и т.д.

> Это вообще не соответствует действительности. Никто не запрещает мейнтейнерам собирать
> бандлы, более того, оно чаще сторонними мейнтейнерами и собирается.  А
> flathub и вовсе требует размещать рецепты для сборки, а не принимает
> собранные бандлы. Тем же принципам в более строгом виде следует и
> f-droid, например, где так же нет никаких пакетов и зависимостей.

А зачем их собирать ещё кому-то, когда автор их уже собрал и поставить можно в любую систему.
Упадёт количество людей имеющих опыт, желание разбирать код и находить проблемы в пакетах, будет только автор этой проги и его самосборный проблемный рантайм, или оба проблемных.    

>>отсутствие потенциальной угрозы лучше
> Она есть в любом случае. С репами дистров, с бандлами или ещё
> чем. И ты в репах так же не проверяешь сборку, да
> и код не читаешь. Конечно, бог мейнтейнер конечно же все до
> строчки читает, согласно подобным представлениям о безопасности дистров. Так что, не
> следует подменять понятия.

Есть, не спорю, но такими пакетами вы вырезаете ментейнеров софта, меньше глаз и умов будут видеть
проблему софта, только авторы, которые могут быть и ангажированными или корыстными.

Зачем делать из GNU/Linux с нормально построенным формированием дерева софта ментейнерами в репы с пакетами по зависимостям в ещё одну MacOS/Win с магазинами софта?