firejail

プロジェクト概要

Firejail は、Linux の名前空間を使用して信頼関係のないアプリケーションの実行環境を制限することによってセキュリティ侵害のリスクを軽減するサンド ボックス プログラムです。現在のホスト名、ファイルシステム、PID、IPC、ネットワーク スタックの分離を実装して任意の最近の Linux システム上で実行します。Mozilla Firefox にサンド ボックスのプロファイルが含まれます。