https://kernelnewbies.org/Linux_5.13 https://lwn.net/Articles/703876/ В Linux давно есть seccomp, но с которым настолько всё геморройно, что мало кто использует, в отличии от простого OpenBSD pledge или FreeBSD Capsicum, с которыми программы сотнями переводятся. В Linux решили написать очередное творение, уже повторяя pledge/capsicum. Я просто не успеваю за регулярно появляемыми новыми технологиями в их экосистеме.