Landlock — це система вибіркового блокування доступу до файлової системи, системних викликів, і т.д. для набору процесів. Landlock є модулем LSM (Linux Security Modules), тому його можна використовувати разом з іншими модулями LSM, для додаткового захисту від неочікуваних помилок. Користувацькі процеси мають можливість обмежити свої можливості самостійно.
Домашня сторінка:
https://landlock.io/
