linux seccomp sandbox template