如何在沙盒/隔离环境中运行 Linux 二进制视频驱动程序？

Question

我不信任任何二进制文件，但我必须使用 nvidia 显卡驱动程序。

由于 xorg/video 驱动程序以 root 身份运行并且需要访问我的硬件，是否可以阻止这些驱动程序的互联网连接？

Answer 1

遗憾的是，不行。以 root 身份运行的进程可以轻松超越对其施加的任何限制。

实际上，在 chrooted 环境中使用一些被破解的网络库运行 xserver 可能会起作用，但这远远超出了我现在可以在手机上输入的范围。