Seccomp ограничивает системные вызовы, которые процесс может отправлять ядру Linux. Фильтр проверяет номер syscall, ...