Я читал это сообщение в блоге , целью которого является создание профиля seccomp для браузера chomre с использованием strace (с опцией -f для следования за вилками).Однако некоторые системные вызовы, такие как unshare и setns, отсутствовали.
Есть ли что-то в использовании пространств имен, которое могло бы привести к отсутствию системных вызовов?Какие другие вещи (помимо отключения флага -f) могут привести к тому, что strace пропустит системные вызовы, сделанные определенной программой?