Исходное сообщение
"Изолированные процессы" Отправлено sHaggY_caT, 06-Июн-10 11:16
>>> и open_basedir, >> >>Это вообще must have, но решение исключительно PHP, не годится, это не >>изоляция, а решение родовых проблем PHP > >решение рядовых проблем это скорее safe_mode. кстати safe_mode собираются убрать в php6 >и останется только open_basedir. И правильно сделают, safe_mod все равно ни от чего не защищает, и запросто обходится, в отличае от патча Сухосина, или, например (в ряде случаев, в зависимости от правил),SElinux, да еще и половина CMS с ним не работают, и явно требуют отключения. Увы, Open_basedir тоже не всегда применим: его нельзя, например, использовать, если нужно запускать какие-то бинари вне корня ограничений (а в chroot тем более их нет смысла помещать). Но вообще, для большинства сайтов, нужно отключать и system (всякие exec'ки) функции PHP. Возьмите тестовый хостинг у любого из лидеров Российского хостинга, например, Мастерхост, РБК, РуЦентр, и посмотрите, как собран у них (и что в нем отключено) PHP. Только все это на изоляцию пользователей друг от друга, которую как раз и дают контейнеры (не Jails) никак не тянет, так, решение врожденных проблем PHP.