Исходное сообщение
"Компания Mandriva балансирует на грани закрытия" Отправлено vle, 14-Янв-12 17:23
> Как думаешь, стоит ли добавить на вики, что чруты обычно практикуются в > паре с понижением привилегий? Я думаю, что любой админ и так в курсе, что root в чруте -- это примерно как Лев в детской песочнице, которому сказали "Низя". Но расказать можно, если время есть. >> Только не заводи песню про cgroups/lxc, пожалуйста, про chroot у вас на сайте написано. > А про OpenVZ можно? :)  В контексте безопасности это гораздо релевантней, > чем голый lxc. В контексте безопасности hardened chroot проще и удобнее, тем более, что вы и так все в чрут загнали. Я не смотрел, как реализован hardened chroot в Линуксе, но, думаю, от остального grsecurity он должен отрываться, т.е. его несложно приложить к любому ядру в любой момент. Не нужно тестировать и вылизывать годами, как openvz. Но из пушек по воробьям тоже стрелять тоже можно, да.