Какие флаги clone() изолируют имя хоста, точки монтирования, идентификаторы процессов и сеть соответственно?
clone()
Одного SIGCHLD достаточно для изоляции всех четырёх ресурсов.
SIGCHLD
CLONE_NEWPID, CLONE_NEWUTS, CLONE_NEWNET и CLONE_NEWNS.
CLONE_NEWPID
CLONE_NEWUTS
CLONE_NEWNET
CLONE_NEWNS
Флаги не нужны, поскольку fork() всегда создаёт все пространства имён.
fork()
CLONE_NEWUTS, CLONE_NEWNS, CLONE_NEWPID и CLONE_NEWNET.