Én azt próbálom magyarázni hogy a mobil os-eken a permission kezelés ki van kényszeritve, defaultból működik. Minden appot úgy teszel fel, és úgy használsz, hogy a hatálya alatt működik.
Egy csomó problémát megoldana a világban, ha a desktop rendszerek is ilyenek lennének. Pár évtized alatt sikerült rájönnie a nagy gyártóknak, hogy olyan rendszert kell az ember alá tenni, ami teljesen hülyének nézi és mindenben lekorlátozza, de közben megpróbálja jól használhatóvá tenni. És puff, ott az ios, meg az android, elég jól el is működgetnek.
Attól hogy a Linuxban ott van a chroot, az lxc, vagy a docker, vagy freebsd -n a jail, vagy solarisban (ha már halott rendszerekről is beszélgetünk) a zones, azzal még az emberek 99,5%-a sosem találkozik. Esetleg szakdolgozatot irnak róla, mint ahogy én, vagy a geekek, vagy az adminisztrátorok szórakoznak vele valahol a szerverszobában vagy a felhőben futó VM-eken.