sydbox は、ptrace ベースのサンド ボックスの実装です。許可されているファイルシステムのプレフィックスのチェック システム呼び出しをインターセプトし、チェックが失敗したときにそれらを拒否します。ネットワーク接続を禁止するための基本的なサポートしています。サンド ボックス execve コールへの基本的なサポートしています。それは catbox と strace に一部基づいています。
