O programa é chamado de ‘sandbox’, aproveitando a denominação usual, e a idéia é permitir que os administradores limitem estritamente os aplicativos nos quais não haja confiança explícita, para que não possam usar a rede e nem abrir ou criar qualquer arquivo que não seja entregue ao processo.” (via osnews.com)