Исходное сообщение
"Уязвимости в FFmpeg, nginx, Dovecot, FreeType, LightDM и Rea..." Отправлено Аноним, 26-Ноя-11 05:47
> Ъ^2 используют SELinux/grsec/AppArmor + xen/kvm. Вот это Ъ. Из первых трех какой-то реальный смысл имеет разве что grsec. Остальные двое предоставят возможность побегать с лыжными палками. В ластах. По асфальту. Любой уважающий себя сплойт их сносит первым делом. Если уж хочется позащищаться от взломщика ядром системы которую он пытается распетрушить, кардинальнее и проще можно делать в стиле гуглохромиума, т.е. clone() в отдельный временный контейнер LXC, где вообще пусто. Там по определению гадить нельзя и ломать нечего: загон пустой. То же самое по смыслу, только без двух часов бега в ластах с лыжными палками по асфальту.