Исходное сообщение
"Для FreeBSD развивается механизм изоляции, похожий на plegde..." Отправлено Аноним, 03-Апр-22 13:19
> И извне этот момент не узнать, поэтому при внешнем ограничении привилегий приходится давать максимум из возможно требуемых привилегий. Для этого уже давно придумали простое решение, называется privilege separation. Когда предварительную настройку выполняет один процесс, а основную работу другой. Можно пойти по unix way и написать для каждого демона свой инициализатор, можно забить и сделать init-комбайн, который и сокеты откроет, и лимиты выставит, и cgroups создаст, и namespaces настроит, не суть.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> И извне этот момент не узнать, поэтому при внешнем ограничении привилегий приходится давать максимум из возможно требуемых привилегий. > Для этого уже давно придумали простое решение, называется privilege separation. > Когда предварительную настройку выполняет один процесс, а основную работу другой. > Можно пойти по unix way и написать для каждого демона свой инициализатор, > можно забить и сделать init-комбайн, который и сокеты откроет, и лимиты > выставит, и cgroups создаст, и namespaces настроит, не суть.
	Введите код, изображенный на картинке: