@cyrmax ну по идее да, у процесса не может быть доступа к ресурсам за пределами его неймспейса (и вложенных в него неймспейсов?). Но это не точно. Линуксовые неймспэйсы это довольно продвинутая некромантия которую редко используют напрямую, без высокоуровневых прослоек. Ну кроме chroot-а (праотца прочих юзерспейсов)

@drq

@drq @MrClon А не ну по порту - это понятно. Просто виндовый фаервол как-то отдельные процессы умеет фильтровать, вот я и подумал, что в Линуксе и фильтровать, и снифать было бы круто так же.

@drq ну я и говорю «по параметрам самого пакета». Но это не очень поможет понять куда ломится например браузер разраб которого божится что браузер дико приватный и совершенно точно не шпионит

@cyrmax