Ну, чисто теоретически, я хотел бы (хотя бы на уровне приложений) разрешать/запрещать перехват ввода/вывода других приложений.

У меня steam работает в network namespace от пользователя steam. И всё хорошо - но каждая игрушка имеет доступ к всем X'ам. И меня это напрягает.