В колонках играет - Вивальди
Настроение сейчас - отличное

Dan Walsh и Eric Paris представили новый способ для запуска случайных, небезопасных бинарников. Новая утилита будет называться sandbox (песочница).
Название говорит само за себя: приложение будет запускаться в специальном окружении с ограниченными возможностями. Например, без возможности использования сети, создания файлов и т.д.
Для определения полномочий будет использоваться SELinux политика sandbox_t. По ссылке есть простой пример использования утилиты.

Источник: http://www.linux.org.ru/view-message.jsp?msgid=3737610

Очень забавный ресурс www.ibm.com. Очень много интересного, в том числе на русском. Вот, чего пока для себя нашёл:

Различия между UNIX и Linux

Подробности процесса загрузки Linux

Анатомия ядра Linux

Анатомия SELinux

Но настоящим открытием для меня, как для чайника, стала серия статей "Подготовка к экзамену Профессионального Института Linux". Начинается всё с основ работы компьютера, вкратце, но человеческим языком BIOS, IRQ, DMA, порты ввода/вывода, устойства в Линукс, в т.ч. винчестеры - CHS, LBA и многое другое. Парралельно даются комманды, с помощью которых можно узнать много интересного об аппаратной части компьютера, например, о тех же прерываниях. Это только на первой странице :).

Вобщем, вот список всего: http://www.ibm.com/developerworks/ru/linux/lpi/

А вот начало: https://www.ibm.com/developerworks/ru/edu/l-lpic1101/section2.html