Chroot okolina
sistemski poziv chroot mijenja root direktorij za proces i sve “potomke”
- okoline s promijenjenim root direktorijem su najjaee ogranieene okoline
- samo device datoteke unutar chroot okoline ili direktni linkovi na direktorije izvan okoline omogućavaju izlazak