pledge(2)

• Старая цель — ограничиваем системные вызовы
• Новая идея: вместо составления подробного списка системных вызовов формируем семантические группы
• Семантика не диктуется сверху
• Нельзя отключить:
• echo 0 >/selinux/enforce
• «Use the SetProcessMitigationPolicy function to enable or disable security mitigation programmatically»: https://msdn.microsoft.com/ru-ru/library/windows/desktop/hh769088%28v=vs.85%29.aspx