Descrição
Aplicativos conseguem ser isolados com um kit de sandbox construído ao redor de conceitos do libvirt.
Este pacote é útil para administradores e desenvolvedores que precisam de ambientes controlados para executar aplicativos com recursos, sistemas de arquivos ou namespaces separados. Ele não torna todo aplicativo seguro automaticamente; o perfil de sandbox e a configuração de inicialização determinam a proteção.
Erros de sandbox podem expor arquivos, dispositivos, acesso de rede ou privilégios. Revise políticas com cuidado antes de executar software não confiável.