Vlákno názorů k článku
Nenáročný sandbox bez roota Landrun od Harvie .cz - > Je to tedy podobné jako Firejail, ale...

> Je to tedy podobné jako Firejail, ale s menší režií a s využitím jádra.

Mel jsem za to, ze Firejail rovnez pouziva pro izolaci funkce dostupne v jadru.

Firejali používá namespaces a seccomp, ne landlock. A Firejail musí mít setuid.