От песочницы до ядра: Snapekit обходит все уровни защиты Linux