Необходимо запускать ряд программ в виртуалке линукса или чём-то навроде, главное условие — программа не имеет никакого доступа к внешней оси, девайсам кроме разрешённых, памяти, а интернет ей подаётся под конкретными socksами.
Какое в этом случае самое безопасное решение?
