Atravessamento de sistemas de arquivos

Em espaço de nome do sistema de arquivos da região é um subconjunto do espaço de nome acessível a partir da região global. Processos não privilegiados na região global são impedidos de atravessar a hierarquia do sistema de arquivos de uma região não global através dos seguintes meios:

• Especificação de que o diretório pai da raiz da regiões é pertencente à raiz e legível e executável somente por ela

• Restrição de acesso a diretórios exportados por /proc

Observe que a tentativa de acessar nós de AutoFS montados por outra região irá falhar. O administrador global não deve ter mapas automáticos que passem para outros regiões.