sandbox いろいろ

• chroot
• ptrace sandbox
• CLONE_NEW*
• seccomp-bpf
• SELinux TOMOYO?
• NaCl