> Вот наконец-то о чем я мечтал: операционная система с сандбоксинком по умолчанию
> которой будет не страшно все эти глупые ошибки в сишком коде
> приложений. Разве не здорово по умолчанию иметь  настоящую устойчивость к
> взлому?

Ага, это даст карт-бланш расхлябанности всевозможным разработчикам разных уровней, т.к. "ну оно же сикурнее типерь, можно свабодна тяп-ляпать жеж!"
В итоге будут все прелести приседаний с изоляциями и контейнеризациями, но также и все прелести рeшeтa в старых библиотеках старых пихонов и прочего подобного никем непроверяемого шлака, ибо всем будет пофиг, сикурная изоляция жеж. Ну и откровенные васянские подкладки, типа как в снап-снапах случились. Так что уязвимости будут, будут почаще, чем сейчас, ведь условный усреднённый смyзимaкaкoвaсян будет тяп-ляпать в контейнерочки любой шлак, которые ему приспичит, не оглядываясь уже на требования системы.

Оно и сейчас-то с уязвимостями, а когда это всё выродится в какой-то гуглоплей с шлакопакетами, то это и подавно сикурнее не станет. Изоляции все эти дёшево и тупо решают проблемы поставки зависимостей при создании театра безопасности.
Так что жрать ресурсов больше станет, легче для одминов с улицы будет всем этим управлять, а вот сикурнее не станет, скорее наоборот!

Но есть такие чудики, которые в сказки верят, натипа тех, которые верили, что с systemd система будет быстрее загружаться.