Landrun: Un sandbox ligero y seguro a nivel de kernel para Linux

Landrun es una herramienta ligera y segura para ejecutar procesos Linux, utilizando el módulo de seguridad Landlock nativo del kernel. Ofrece control granular sobre el acceso al sistema de archivos y a la red, sin necesidad de privilegios de root, contenedores o configuraciones complejas de SELinux/AppArmor. Landrun proporciona permisos de lectura, escritura y ejecución para archivos y directorios, junto con control de acceso a la red TCP. Es altamente configurable y admite kernels Linux 5.13+ (las restricciones de red requieren 6.7+). Con ejemplos claros e integración con systemd, Landrun facilita la ejecución segura de comandos y servicios con seguridad mejorada.