名前空間はプロセス単位に設定可能なので、信頼できないアプリケーションに対して制限を加えたcodice_9 unionディレクトリを見せることで、ネットワークアクセスを制限することができる。