Исходное сообщение
"Компания Mandriva балансирует на грани закрытия" Отправлено Michael Shigorin, 14-Янв-12 16:57
> Вот банально сервисы положили в чрут, а hardened chroot из grsecurity не взяли. С grsecurity лет пять тому было довольно неоднозначно; не думаю, что с тех пор на него всерьёз смотрели (хотя обстановка как раз не стояла на месте). Как думаешь, стоит ли добавить на вики, что чруты обычно практикуются в паре с понижением привилегий? > Только не заводи песню про cgroups/lxc, пожалуйста, про chroot у вас на сайте написано. А про OpenVZ можно? :)  В контексте безопасности это гораздо релевантней, чем голый lxc. > Думаю, вопрос "а зачем системе безопасность?" не остался бы без ответа. По крайней мере не должен был бы, угу.