Un multi-couches sécuritaire sur Linux

Pour sécuriser Linux, la conteneurisation seule ne suffit pas : il faudrait cumuler plusieurs couches d’isolation. Chaque application ou démon exposé à Internet pourrait fonctionner sous un compte utilisateur distinct, éventuellement dans un conteneur OCI ou autre, sans accès à sudo. Wayland pourrait rendre cette séparation transparente grâce à un agent gérant presse-papiers et transferts de fichiers. Reste à évaluer le coût en ressources physiques et la complexité d’une telle architecture pour l'utilisateur et pour la maintenance.