Descrição
Restringe o que um aplicativo pode fazer ao combinar recursos de sandbox do Linux como seccomp, Landlock e namespaces. Ajuda usuários avançados e administradores a reduzir acesso a arquivos, rede e chamadas de sistema para programas que devem rodar com limites mais rígidos.
Erros de política de sandbox podem quebrar aplicativos ou permitir mais acesso do que o pretendido. Teste perfis com cuidado e não trate sandboxing como substituto para atualizações ou software confiável.