Использование binfmt-misc в сочетании с xattrs

В настоящее время я использую на своем компьютере 14.04 часть программного обеспечения для песочницы, которое изолирует двоичные файлы Linux друг от друга (используя специальный тип изоляции пространства имен, отличный от AppArmor)

В настоящее время способ вызова песочницы подобен Итак:

/usr/local/bin/sandbox /path/to/binary --optional-arguments

Моя проблема в том, что я хочу вызвать некоторые произвольные двоичные файлы и заставить их выполняться в «песочнице» , без перед добавлением части /usr/local/bin/sandbox к моей команде оболочки. Т.е.:

/usr/local/bin/sandbox /path/to/binary --optional-arguments --> *new process*

становится:

/path/to/binary --optional-arguments --> *binfmt-misc* --> *new process*

Я подумал, что могу легко сделать это благодаря binfmt-misc, однако после прочтения документации кажется, что он поддерживает запрос на переводчика через магические биты в самом файле или через расширение файла. Поскольку в данном конкретном случае ничего подобного делать не нужно, я искал в binfmt-misc опцию, которая позволяла бы мне указывать расширенные атрибуты для определенных двоичных файлов, которые я хочу запустить в песочнице, чтобы binfmt-misc мог затем прочитать и используйте, чтобы определить, что эти двоичные файлы должны запускаться /usr/local/bin/sandbox «интерпретатором». Тем не менее, мне еще предстоит найти такую ​​особенность, которая позволила бы мне сделать это.

Есть ли какой-нибудь способ, которым я могу добиться запуска произвольных двоичных файлов ELF без расширения, скомпилированного для той же архитектуры, что и мой компьютер, использующий песочницу автоматически?