pledge(2)

• Старая цель — ограничиваем системные вызовы:
• systrace: по списку вызовов и их аргументов https://www.usenix.org/legacy/event/sec03/tech/full_papers/provos/provos_html/
• SELinux: посредством MAC