balabitnel van egy szabadon hozzaferheto, nyilt forraskodu LD_PRELOAD-alondo lib, ami bechrootol, eldobalja a capabilityjeit es csak aztan inditja az eredeti programot. Szerintem hasnalhatobb, egy sima program fut egy nulla tartalmu chroot dirben is (mivel az LD_PRELOAD miatt a lib csak akkor hajtodik vegre, amikor az OS mar eleve osszelinkelte az egesz programot, ezert nincs szukseg gyakorlatilag semmire a chrootban)
asd