Исходное сообщение
"Ubuntu ограничит доступ к user namespace" Отправлено пох., 10-Окт-23 22:41
> Так это значит, что уже есть возможность исполнять произвольный код и создавать > свои неймспейсы. ну да. А от кого же мы еще защищаемся-то в браузере? > этом, песочницы изолируют gpu-процесс, исполняющий рандомные шейдеры, у которых в противном > случае будет слишком много прав (привет майнеры). И обычно контентный тоже да, привет. У него уже и так есть все права которые нужны для майнинга. (другое дело что он конечно может куда больше, но опять же с изоляцией от этого больше тоже все плохо) > (привет libvpx). Что является более актуальным. ну да - libvpx теперь не из соседней вкладки данные стырит (от чего как-то могут защищать userns), и даже не из твоего хомяка (а вот от этого нет), а попутно рутом станет, поди плохо-то ;-)