У меня стоит BOINC скачанный с оф. сайта (не из репозитория)
Я его запускаю от моего пользователя. Я не сомневаюсь, что ничего вредоносного в BOINC нету, но хотелось бы (хотя бы для получения сих навыков), ограничить его доступ к моим папкам.
Он у меня "лежит" в "/home/avi9526/Programs/BOINC/" и мне надо сделать так, что бы он никак не мог посмотреть что находится в "/home/avi9526/Programs/" и выше, и уж точно не смог там ничего изменить (на какие-то папки конечно чтение точно должно быть а то небось и не запустится

).
Т.е. у программы должен быть доступ только к необходимым для выполнения заявленных функций папкам.
Не подскажете как? (без WM)
Спасибо!