I've been thinking. Android implements app permissions on top of Linux, Flatpak does it too. But why is it it's not part of the kernel?

Like all executable files would be sandboxed and would only be able to access syscalls and parts of the file system if they were allowed to. Making sandboxing the default instead of having to restrict programs.

I'm not a kernel developper so this question may be naive, but it bothers my mind. I guess part of it is because of historical reasons but are there any practical ones that make it not feasable?

EDIT : Thank you all for your answers, almost all of you were very nice and explained things clearly

Salut tout le monde,

Je me baladais sur OVH pour acheter un nom de domaine et j'ai vu qu'il était possible d'acheter un domaine en .gouv.fr. J'ai pu le mettre dans mon panier et arriver jusqu'au formulaire pour entrer mon numéro de CB. Je n'ai pas envie de payer pour essayer donc je n'irai pas plus loin, mais est-ce que quelqu'un sait si c'est vraiment possible jusqu'au bout ? Je trouverais ça problématique car alors l'extension .gouv.fr ne serait pas un gage de confiance par défaut.

Et il y avait une commune appelée "Les Enfers", qui existe toujours, en Suisse. J'ai trouvé ça marrant comme noms.