Ano, tym, ze aplikacie su v sandboxe tak nemaju pristup k nahodne roztrusenym socketom alebo suborom na systeme.
Dolezite je, ze sa postupne prichadza na jednotlive pripady a problem sa riesi. V niektorych pripadoch je to relativne jednoduche - ako napr. Kerberos pre pocitace v domene alebo spominany Native Messaging, V inych pripadoch je o dost tazsie - napr. taky PKCS#11 (smart cards), pretoze konfiguracia pozostava z cesty k lib.so kniznici, ktora moze mat (a mava) zavislosti na dalsich knizniciach na hostitelskom systeme.