Исходное сообщение
"Локальная DoS-уязвимость в systemd" Отправлено freehck, 01-Окт-16 17:33
>>> расставляя лимиты >> О да, ulimit-а вам почему-то не хватило. > Он скорее о том, что ulimit из инитскриптов в "обычных дистрибутивах" штатно > не дёргается Да я, Миш, собственно о том и говорю, что они ставят в заслугу своей любимой поделочке такие вещи, потому что они там есть "из коробки". Но при этом как-то закрываются глаза на то, что: 1) такие штуки можно при желании и к sysvinit приделать, 2) это не делается в "обычных дистрибутивах", потому что в 99% случаев это нафиг не нужно. > т.е. придавить получится лишь с точностью до псевдопользователя в > тех случаях, когда на них вообще переключаются. Ага. И обычно в оставшемся 1% случаев именно так и делается. > Дистрибутивно решается крайне компактной шелльной библиотекой (ссылка в #93) и точечными добавлениями в собственно пакетах с сервисами. Даже не сомневался, что сущесвует. Вообще, у вас там в Альте со скриптами всё хорошо. У вас там Левин есть. Я с ним не знаком, но читал его скрипты, когда gears изучал на досуге. Они клёвые.