MediaServer is now split into several separate processes, each running in its own unprivileged sandbox, and granted only the permissions required for its task.
Der MediaServer ist nun in mehrere separate Prozesse aufgeteilt, die jeweils in einer eigenen, unprivilegierten Sandbox laufen und nur die für ihre Aufgabe erforderlichen Berechtigungen vergeben.