netblue30/firejail
Инструмент для изоляции процессов на Linux. Запускает приложения в ограниченной среде с использованием Linux namespaces, seccomp-bpf и Linux capabilities. Каждый изолированный процесс получает собственное представление сетевого стека, таблицы процессов и таблицы монтирования.
Работает с любыми типами процессов: серверами, графическими приложениями и пользовательскими сессиями.

9
4September 6, 2026 4.3K 40