Исходное сообщение
"*sigh*" Отправлено X, 29-Янв-08 23:03
>Который не в курсе, что обычно веб-сервер в чрут запихивать как раз >бессмысленно: получается по толщине эквивалент VPS, Неправда ваша, дяденька.Chroot можно сделать очень компактным.Особенно если сервак умеет дропать права и делать чрут уже после старта.Получается буквально сотни кб...несколько мб.Никакой VPS во столько не влезет. >а по надёжности изоляции -- много хуже. Факт.Зато и делается проще и в любой системе нахаляву. > chroot(2) не является средством безопасности by design. А чем он тогда по вашему является?Всю жизнь был средством оставить хаксора в огрызках системы наедине с дырявым сервисом.С минимальным вредом для остальной системы.Если что VPS довольно недавно появились...и куда жирнее по ресурсам.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Который не в курсе, что обычно веб-сервер в чрут запихивать как раз >>бессмысленно: получается по толщине эквивалент VPS, > Неправда ваша, дяденька.Chroot можно сделать очень компактным.Особенно если сервак умеет > дропать права и делать чрут уже после старта.Получается буквально сотни кб...несколько > мб.Никакой VPS во столько не влезет. >>а по надёжности изоляции -- много хуже. > Факт.Зато и делается проще и в любой системе нахаляву. >> chroot(2) не является средством безопасности by design. > А чем он тогда по вашему является?Всю жизнь был средством оставить хаксора > в огрызках системы наедине с дырявым сервисом.С минимальным вредом для остальной > системы.Если что VPS довольно недавно появились...и куда жирнее по ресурсам.
	Введите код, изображенный на картинке: