Descrição
Isolamento de sistema de arquivos e rede ajuda a testar ou usar um comando com menos caminhos para afetar o sistema hospedeiro. Este wrapper de sandbox por linha de comando é útil para desenvolvedores e usuários atentos à segurança ao avaliar processos não confiáveis ou experimentais. Ele altera a visibilidade de arquivos e rede para processos filhos, mas não substitui virtualização completa nem revisão forte de políticas.