pledge(2)

• Старая цель — ограничиваем системные вызовы
• Новая идея: вместо составления подробного списка системных вызовов формируем семантические группы
• Семантика не диктуется сверху:
• По мере внедрения pledge(2) в базовую систему пополнялось понимание потребностей ПО
• Было больно