begin basic sandboxing with qssb

.gitmodules

@@ -1,3 +1,7 @@
 [submodule "git"]
 	url = https://git.kernel.org/pub/scm/git/git.git
 	path = git
+
+[submodule "qssb"]
+	path = qssb
+	url = https://git.quitesimple.org/qssb.h/