Chương trình theo sandbox.sf.net
-
Sandbox System Call API for Linux Miễn phí
API gọi hệ thống hộp cát là một cơ chế đơn giản nhưng mạnh mẽ chohạn chế mã không đáng tin cậy. Nó tương tự như các nhà tù chroot() và BSD, nhưng cótính linh hoạt và sức mạnh biểu cảm lớn hơn nhiều. Mã chủ yếu là hoàn t