Исходное сообщение
"Локальная DoS-уязвимость в systemd" Отправлено freehck, 01-Окт-16 09:47
Ну и нахрена вам всё это? > namespace переключить Ну и что вам такого дали эти ваши namespace-ы? Улучшенная статистика? О, это да. Статистика - это ведь круто. "Типа контейнеризация, типа безопасность"? Да нет вроде. "Возможность управлять всеми процессами разом"? Блин, ну так для того всегда были pgid и sid у каждого процесса. Вы о них хотя бы слышали, оналитеги хреновы? > расставляя лимиты О да, ulimit-а вам почему-то не хватило. > ... переключая планировщики ... Планировщики по 10 раз на дню переключать. Ага. Зачем?! Кому такое в голову взбрело, что за больное воображение? Кроме вас, системдэ-шников, так *никто* не делает. > ... лимиты SECCOMP ... "Запихнём всё в контейнеры во имя добра"? Как же блин раньше-то люди жили без этих песочниц-то? Пихали процесс в chroot и горя не знали. И то - при крайней необходимости, и только.