changes/ticket40382

   1   o Minor features (compatibility, Linux seccomp sandbox):
   2     - Add a workaround to enable the Linux sandbox to work correctly
   3       on systems running Glibc 2.33.  These versions have started
   4       using the fstatat() system call, which previously our sandbox did not
   5       allow.
   6       Closes ticket 40382; see the ticket for a discussion of tradeoffs.