Исходное сообщение
"Обновление ядра Linux 2.6.32.55, 3.0.18 и 3.2.2 с устранение..." Отправлено коксюзер, 31-Янв-12 21:28
> Ну так кроме виртуалок есть еще и LXC, который может пространство PIDов > виртуализовать очень легковесно. Вы сидите в своем загоне и видите только > свои процессы. И все. Ну и хакайте их себе наздоровье, все-равно > они ваши :) LXC пока не готовы для безопасной изоляции: http://www.openwall.com/lists/oss-security/2011/10/26/11 Кроме того, на сегодняшний день нет инструментов для запуска контейнеров, которые бы не оставляли изолированным процессам опасных capabilities: с CAP_SYS_ADMIN можно смонтировать /proc и /sys внутри контейнера на чтение-запись.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Ну так кроме виртуалок есть еще и LXC, который может пространство PIDов >> виртуализовать очень легковесно. Вы сидите в своем загоне и видите только >> свои процессы. И все. Ну и хакайте их себе наздоровье, все-равно >> они ваши :) > LXC пока не готовы для безопасной изоляции: > http://www.openwall.com/lists/oss-security/2011/10/26/11 > Кроме того, на сегодняшний день нет инструментов для запуска контейнеров, которые бы > не оставляли изолированным процессам опасных capabilities: с CAP_SYS_ADMIN можно смонтировать > /proc и /sys внутри контейнера на чтение-запись.
	Введите код, изображенный на картинке: