Я создал песочницу, которая ограничивает пользователя оболочкой rbash. Но я обнаружил, что пользователь по-прежнему может выполнять функции, которые могут быть вредны для окружающей среды, поскольку это позволяет использовать вилочную бомбу:
Я не хочу устанавливать для пользователя ограничение процесса. Я хотел бы просто запретить пользователю объявлять и выполнять функции.
Подробнее здесь:
https://stackoverflow.com/questions/793 ... -functions