Hallo Julius,
Interessant ist auch noch, dass Snaps per Default sandboxed sind.
Ich habe mal gelesen, dass bei Software mit GUI die Sandbox erst mit der Benutzung von Wayland komplett ist.
Zwangsläufig, ja. Jede Software, die Zugriff auf das Windowing-System hat, kann prinzipiell auch alles auslesen, was über das Windowing-System läuft (inklusive Tastenanschläge mithören und ähnliches) und auch selber manipulieren.
Es wird Zeit, dass X11 stirbt.
LG,
CK