Исходное сообщение
"Обновление системы изоляции приложений Firejail 0.9.42" Отправлено Аноним, 13-Сен-16 15:40
> не, это херня какая-то. предполагаю - что вредная. > jail - тот как-то чудом обходится без apparmor, без seccomp и прочей > неведомой бни, правила к которой пишешь не ты, проверять не просрано > ли что - заманаешься, а результат совершенно неясный. бня неведома только для бсдшников которые слаще морковки ничего не ели. сабж отличная программа использующая фичи современных линуксов, за счет готовых правил - пользоваться просто и удобно. seccomp всего-лишь фильтр системных вызовов, наподобие pledge из openbsd. позволяет отпилить программам явно лишние системные вызовы. а если jails так не умеет - тем хуже для него.