Исходное сообщение
"OpenBSD идёт в сторону использования цифровых подписей для п..." Отправлено Аноним, 20-Янв-14 21:14
> Речь идет не про chroot, как таковой, а про дефолтный httpd, который > патчен-проперепатчен, и под который вся система патчена-проперепатчена Это, конечно, абсолютная гарантия защиты. Патчи, переставляющие отступы и переименовывающие переменные, гораздо важнее патчей, добавляющих MAC, namespaces, контейнеры, виртуализацию, и прочие бесполезные финтифлюшки. > (фактически, это всё - единое велое). Да, без велосипедов явно не обошлось. > jail мне нужен не для httpd, и даже не для безопасности, а для удобства. Ну, когда взломали, это неудобно, да. И единственный способ защитить свой опенок от этого - стараться не привлекать к себе внимание серьезных дядек.