Názory k článku
Nenáročný sandbox bez roota Landrun

> Je to tedy podobné jako Firejail, ale s menší režií a s využitím jádra.

Mel jsem za to, ze Firejail rovnez pouziva pro izolaci funkce dostupne v jadru.

Firejali používá namespaces a seccomp, ne landlock. A Firejail musí mít setuid.