Quais flags de clone() isolam, respectivamente, o hostname, os mounts, os IDs de processo e a rede?
clone()
CLONE_NEWPID, CLONE_NEWUTS, CLONE_NEWNET e CLONE_NEWNS.
CLONE_NEWPID
CLONE_NEWUTS
CLONE_NEWNET
CLONE_NEWNS
Nenhuma flag é necessária, porque fork() sempre cria todos os namespaces.
fork()
Apenas SIGCHLD isola os quatro recursos.
SIGCHLD
CLONE_NEWUTS, CLONE_NEWNS, CLONE_NEWPID e CLONE_NEWNET.