FailFS is een nieuw pseudo-bestandssysteem voor Linux dat ervoor zorgt dat processen niets kunnen zien, letterlijk. Iedere poging om bestanden op te zoeken, retourneert de fout EOPNOTSUPP (operatie niet ondersteund). Daardoor werkt elke padoplossing mis, inclusief symbolische links en relatieve paden. Een proces dat FailFS als wortel gebruikt, moet alle bestandsoperaties starten via expliciete bestandsdescriptoren die een sandbox-manager heeft gedeeld. Zo voorkom je dat een programma toevallig bij gevoelige bestanden komt. FailFS vervangt niet alle beveiligingsmaatregelen, maar maakt sandboxen efficiënter door niet langer te vertrouwen op het verborgen houden van bestanden. Een vergelijkbaar project is NULLFS, dat lege mappen simuleert. Meer informatie vind je op Hackaday.