Допустим, я запускаю какое-то приложение на коробке linux, и мне нужно предоставить ему доступ к зашифрованному файлу / папке. Я мог бы использовать что-то вроде encfs, но в том случае, когда я расшифровываю файл, он становится видимым для всей системы, все процессы могут его прочитать, верно? Можно ли расшифровать файл / папку только для одного процесса?