Берём MATE, идём в меню, вытаскиваем какое-либо из приложений на рабочий стол и получаем пиктограмму пустого листа бумаги с подписью вроде "firefox.desktop" -- попытка запуска приводит к известному предупреждению по мотивам уж не помню какой CVE. При этом выбор варианта, который я было понял как "выставь +x этому .desktop, он проверенный и его можно запускать в дальнейшем" -- этого _не_ делает. После ручного chmod +x ~/Desktop/*.desktop значки на них появляются.