Projekt för att porta mekanismen för pantisolering till Linux
Författaren till Cosmopolitan standard C-biblioteket och Redbean-plattformen har tillkännagett implementeringen av pledge()-isoleringsmekanismen för Linux. Pledge utvecklades ursprungligen av OpenBSD-projektet och låter dig selektivt förbjuda applikationer att komma åt oanvända systemanrop (en sorts vit lista över systemanrop bildas för applikationen och andra anrop är förbjudna). Till skillnad från de mekanismer som finns tillgängliga i Linux för att begränsa åtkomst till systemsamtal, t.ex.