2 appels système
setns(2)
Place le thread appelant dans un espace de noms existant identifié par un descripteur de fichier.
unshare(2)
Détache certaines parties du contexte d'exécution du processus appelant — espaces de noms, fs, files — sans forker.