Retour à la leçonMission
Mission : isoler un process sans toucher à la machine hôte
Construire un environnement isolé avec unshare et comprendre ce que chroot ne protège pas.
Contexte
On te demande d'expliquer, sans utiliser Docker, comment isoler un process avec les primitives noyau brutes — et d'identifier une limite de sécurité classique de chroot.