Исходное сообщение
"Уязвимость в гипервизоре VMM, развиваемом проектом OpenBSD" Отправлено Аноним, 20-Фев-20 22:54
> Интерпретаторы, с питоном включительно, можно обрезать простым DAC. Угу, обрежь "пакетный менеджер" простым DAC. И чего он сможет потом? А ежели этот кус крапа заведует софтом в системе - то наверное и поиметь сможет, все что захочет, если захочет, не? На уровне базового анализа взаимодействий компонентов сугубо. > groupadd shells > usermod -a -G shells portage > usermod -a -G shells ... > chown root:shells /usr/bin/python* /bin/bash ... > chmod o-rwx /usr/bin/python* /bin/bash ... Прикольные тантры, а смысл? Можно подумать, это блекхэтам как-то помешает. > У сегодняшнего Gentoo есть недостатки, но решаемы. ...особенно ежели заменой дистра на менее хаотичный.