Есть приложение которое порождает дочерний процесс.
Как средствами питона или операционной системы (хотелось бы кросплатформенность) ограничить доступ дочернего процесса лишь к папке из которой он запущен - т.е. он может читать только из файла input.txt и писать только в файл output.txt - другие действия подпроцессу запрещены.
Как это сделать ?