Какие существуют решения для автоматического запуска приложения в ограниченной chroot или контейнерной среде «в песочнице»?

Question

[Сергей]

Вроде как должны быть решения для desktop, позволяющие ограничить пространство работающих процессов в виртуальное безопасное или черут окружение. Я так понимаю, что grsecurity похожа на то ,что я ищу, может есть еще решения, которые делают это все максимально самостоятельно?

Answer 1

[Сергей]

grsecurity

Answer 2

[romy4]

docker?

Answer 3

[Олег Цилюрик]

LXC - просто и относительно стандартно для Linux: контейнеры LXC (там есть все описания)