Seccomp ограничивает системные вызовы, которые процесс может отправлять ядру Linux. Фильтр проверяет номер syscall, ...
Microsoft's fifth July update expands agent monitoring, adds offline speech transcription and changes Python environment management.