Исходное сообщение
"Выпуск Firejail 0.9.38, инструмента для изоляции приложений" Отправлено Гентушник, 16-Фев-16 16:42
schroot в основном лишь автоматизирует команду chroot. Использование только chroot не безопасно, т.к. он изначально не создавался для этих целей. (см например https://filippo.io/escaping-a-chroot-jail-slash-1/ ) Сабж в дополнении к этому использует другие функции ядра для создания полноценного изолированного контейнера: https://firejail.wordpress.com/features-3/ Всё это можно сделать "руками", используя coreutils и например bash. Если вам хочется. Тут просто всё это автоматизировано.