Zouuup

Landlock を使用して、安全かつ非特権のサンドボックス内で任意の Linux プロセスを実行します。firejail のようでありながら、軽量で使いやすく、カーネルに組み込まれています。