Исходное сообщение
"В OpenBSD из соображений безопасности удалены systrace и про..." Отправлено Аноним, 30-Июл-16 17:19
>> добавлены настройки sysctl net.inet.tcp.rootonly и net.inet.udp.rootonly, позволяющие выборочно запретить приём соединений по указанным в списке сетевым портам непривилегированными процессами. > Могучее решение, учитывая что сбиндить порт на общеупотребимый привилегированный сервис > и так без рута низзя. А тут с такой дефолтной фичей > если уж присовывать будут то сразу гарантированно в привилегированный процесс, иба > чо уж мелочиться то. А абизяны будут непривилегированные процессы от рута > пушшать, кто эту настройку ниасилил. google:priviledge%20dropping