標準的なLinuxの権限管理は「全か無か」の選択になりがちです。6ヶ月間のテストの結果、SELinuxのような複雑さに悩まされることなく、アプリをサンドボックス化して機密データを保護する最も効果的な方法はFirejailであるという結論に達しました。