Unter Linux gibt es das Konzept schon länger (Stichworte AppArmor und SELinux). Ist aber so aufwändig dass es nur bei besonders geschützten Systemen durch Profis zum Einsatz kommt.

Mit AppArmor habe ich in der Anfangszeit mal experimentiert, aber es war mir zu aufwändig auch nur den Mailclient und den Browser damit abzusichern => Für private Desktops war das zu viel Aufwand.

Zitat von W_Dackel

Unter Linux gibt es das Konzept schon länger (Stichworte AppArmor und SELinux).

Ist Apparmor/SELinux da nicht wumpe? Von allein bekommt ja keine Datei das x-bit gesetzt. Ohne kräftige Mithilfe des Anwenders kann man also keine unbekannten bzw neuen Programme ausführen.