chroot

这是基于最近引入的 NO_NEW_PRIVS 标志来实现非特权 chroot，由`security.bsd.unprivileged_chroot` 启用。它允许非 root 进程 chroot(2)，前提是他们设置了 NO_NEW_PRIVS 标志。chroot(8) 实用程序获得一个新标志, -n，在 chroo......