Исходное сообщение
"В ядре Linux 3.13 ожидается появление нового пакетного фильт..." Отправлено ананим, 22-Окт-13 07:53
вам поможет (как обычно) документация знание предметной области: вот база для размышлений: # useradd --shell /bin/false --no-create-home myappuser # iptables -A OUTPUT -p tcp --dport 80 -m owner --uid-owner myappuser -j ACCEPT # sudo -u myappuser /usr/bin/proga.orig в 2.4 был --pid-owner, но эту опцию признали бессмысленной запретить вообще сеть для приложения: # unshare -n ping 127.0.0.1 connect: Network is unreachable