В ОССН ОС ОН Орёл 2.12 и ОС СН Смоленск 1.6 для создания дополнительного уровня изоляции приложений на нулевом уровне конфиденциальности
возможно использование механизмов Firejail (используется в графическом киоске) и LXC.
При этом в ОС СН Смоленск эти механизмы позволяют создавать дополнительный уровень изоляции приложений на нулевом уровне конфиденциальности

Firejail

Firejail - это система изолированного выполнения графических и консольных приложений. Целью применения Firejail является:

...