eu não uso muito, mas as que utilizei geralmente rodam em containers e a permissões são limitadas, nada que possa afetar o hardware, pois o ambiente é totalmente isolado