Descrição
Aplicativos Linux problemáticos podem ser isolados para enxergar apenas um conjunto controlado de arquivos. É útil para usuários que querem limitar onde certos programas gravam ou procuram dados.
É um auxiliar de sandbox pelo terminal vindo da branch de desenvolvimento. Trate como contenção prática de acesso a arquivos, não como garantia de que um software malicioso se torna seguro.