Flatpakは、Linuxデスクトップにコンテナのような隔離機能をもたらすために設計されたソフトウェア配布およびサンドボクシング技術です。アプリケーションを特定の依存関係とともにバンドルすることで、異なるソフトウェアのバージョンがコアシステムライブラリと競合する、従来のLinuxパッケージングで一般的な「依存関係の地獄」を解決することを目指しています。サーバー側のコンテナ技術から着想を得ていますが、その主な目的は、深いシステム統合を必要とせずに、さまざまなLinuxディストリビューション間で安定して動作するアプリケーションを開発者が提供できる、一貫した汎用的なプラットフォームを提供することにあります。

Flatpakに関する主要な論争点の一つは、そのセキュリティモデル、特に古いアプリケーションをどのように処理するかという点です。批判的な意見としては、本来制限のない環境向けに設計されたレガシーソフトウェアが、現代のサンドボックス制限に従えない事例がしばしば指摘されます。しかし、支持派は、これらの失敗はFlatpakのサンドボックスの欠陥ではなく、アプリケーション自体が安全でないか、あるいは時代遅れであることの結果であると主張しています。新しいアプリケーションに対して、Flatpakは従来の手法よりも大幅に権限を制限するメカニズムを提供します。現代的なAPIがまだ十分に成熟していないためにアプリケーションが「静的権限」（固定されたアクセス権）に依存しなければならない場合でも、サンドボックスは従来のパッケージングにはない緩和のレイヤーを提供します。

利点がある一方で、Flatpakは実用的な制限やアーキテクチャ上のトレードオフにも直面しています。大きな課題の一つは、アプリケーション間通信を容易にすることの難しさです。例えば、サンドボックス化されたパスワードマネージャーが、特定の、時には複雑な設定なしには、サンドボックス化されたウェブブラウザと通信できない場合があります。さらに、Flatpakは依存関係の競合を解決する一方で、特定のファイル操作の多いアプリケーションにおいて、特定のファイルシステム抽象化と相互作用する際に遅延が発生するなど、特定のユースケースでパフォーマンスのオーバーヘッドを引き起こす可能性があります。Linuxデスクトップの継続的な進化は、これらのサンドボクシングの制約と、開発者およびエンドユーザーの両方にとってシームレスで高性能なユーザー体験の必要性とのバランスを取ることにかかっています。