27. 4. 2017 19:15
Pomoci pledge() se daji celkem rozumne sandboxovat procesy, ale musis s tim pocitat pri navrhu programu. Treba Chromium to pouziva.
Pokud opravdu potrebujes MAC, muzes se jeste podivat na HardenedBSD (v podstate FreeBSD s PaX featurami).