動的にallow/denyできる ファイルサンドボックスを作る Kernel/vm東京No.19 の発表です @nullpo_head seccomp-notifyとlandlockをつかってseccom-brokered sandboxを作ります はてなテクノロジー 2026年08月22日 02:22