Linux沙盒应用程序firejail的文档说
每当我们处理 X11 时，我们还需要安装一个新的网络命名空间。这是阻止访问已在您的机器上运行的主 X11 服务器打开的抽象 Unix 套接字的唯一方法
这表明只能通过网络接口连接到 Unix 套接字，即实际上不能将其作为文件系统上的文件打开。这对我来说似乎很奇怪。它不是完全违背了将 Unix 域套接字作为文件许可的目的吗？真的有可能在无法访问文件系统的情况下访问 X 服务器的套接字吗？
AskOverflow.Dev
