pledge(2)

Старая цель — ограничиваем системные вызовы
Новая идея: вместо составления подробного списка системных вызовов формируем семантические группы: