Phân quyền Linux tiêu chuẩn là cuộc chơi 'được ăn cả ngã về không'. Sau 6 tháng thử nghiệm, tôi nhận thấy Firejail là cách hiệu quả nhất để sandbox ứng dụng và bảo vệ dữ liệu nhạy cảm mà không gây đau đầu như SELinux.