Cuál es la diferencia entre chroot y el namespace-mount?. En principio entiendo que los dos se encargan de aislar el acceso a directorios

chroot y namespaces son dos mecanismos de aislamiento de recursos en el sistema operativo que se utilizan para limitar el acceso y la visibilidad de los procesos y los recursos en un sistema. Sin embargo, funcionan de manera diferente y tienen objetivos diferentes:

chroot: chroot es una herramienta que cambia el directorio raíz de un proceso. Esto significa que, desde el punto de vista del proceso, el sistema de archivos comienza en un punto diferente al que se encuentra realmente. Esto se utiliza para limitar el acceso de un proceso a ciertos recursos del sistema y para aislarlo de otros procesos y recursos en el sistema.

namespaces: los namespaces son un mecanismo de aislamiento de recursos que permiten a los procesos tener una visión aislada de los recursos del sistema, incluyendo procesos, redes, archivos y otros recursos. Los namespaces permiten crear varios grupos de recursos, cada uno con su propio conjunto de recursos y, por lo tanto, limitar el acceso y la visibilidad de los procesos y los recursos.