Исходное сообщение
"Для FreeBSD развивается механизм изоляции, похожий на plegde..." Отправлено qew, 03-Апр-22 11:44
Чистый chroot не предел для взлома еще с 90-х. Зная невероятный дебилизм ядра, скорее всего до сих пор осталось дыркой. Но в его исходниках каждый день не роюсь, это к диванным экспертам. Представляешь ютуб в чруте? ) chroot средствами cgroups - то же самое извращение, но поговаривают вполне можно уже даже полагаться в НЕкритичных ситуациях. Группы ресурсов вообще для другого делали, но они неплохое продолжение получили в виде докера - просто и чаще всего таки удобно. Для серьёзных вещей, что-то более крутое чем selinux или apparmor представить сложно. Но для школьников то докеризацию придумают и они свято верят в непогрешимость то еще чего. Больше подходит вайновое приложение или игрушку туда пихнуть или на сервере юзать. Большие как юзали SE таки будут юзать - своими, со знанием дела, с самого начала, для своих, и по взрослому.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Чистый chroot не предел для взлома еще с 90-х. Зная невероятный дебилизм > ядра, скорее всего до сих пор осталось дыркой. Но в его > исходниках каждый день не роюсь, это к диванным экспертам. > Представляешь ютуб в чруте? ) > chroot средствами cgroups - то же самое извращение, но поговаривают вполне можно > уже даже полагаться в НЕкритичных ситуациях. Группы ресурсов вообще для другого > делали, но они неплохое продолжение получили в виде докера - просто > и чаще всего таки удобно. > Для серьёзных вещей, что-то более крутое чем selinux или apparmor представить сложно. > Но для школьников то докеризацию придумают и они свято верят в > непогрешимость то еще чего. Больше подходит вайновое приложение или игрушку туда > пихнуть или на сервере юзать. Большие как юзали SE таки будут > юзать - своими, со знанием дела, с самого начала, для своих, > и по взрослому.
	Введите код, изображенный на картинке: