В документации AppArmor упоминается предоставление приложениям возможности выполнять другие программы с помощью или без очистки окружающей среды. Очевидно, очищенная среда более безопасна, но ...