Flatpak adalah sistem paket universal untuk Linux yang memungkinkan aplikasi berjalan dalam sandbox terisolasi di distro mana pun. Solusi modern untuk distribusi aplikasi lintas distro dengan keamanan dan isolation.
Flatpak menggunakan teknologi sandboxing (Bubblewrap) untuk mengisolasi aplikasi dari sistem host. Aplikasi Flatpak memiliki: permissions granular (filesystem access, network, devices), runtime terisolasi (freedesktop platform, KDE/GNOME runtimes), dan akses terkontrol ke sistem. Repository utama: Flathub (flathub.org) dengan ribuan aplikasi. Perintah: flatpak install [ref], flatpak run [ref], flatpak update --all. Keunggulan: sandboxing (keamanan), distribusi lintas distro, automatic updates, dan versi aplikasi yang konsisten. Digunakan oleh: GNOME Software, KDE Discover, dan Linux Mint. Kekurangan: ukuran runtime yang besar (beberapa ratus MB), startup lebih lambat, dan beberapa aplikasi membutuhkan eksploit sandbox (flatpak override). Alternatif: Snap (Canonical) dan AppImage (portable).