Исходное сообщение
"В OpenBSD предложен новый системный вызов unveil() для изоля..." Отправлено Аноним, 29-Июл-18 12:39
> Странно ограничивать приложение из него самого. Странно не слышать ни разу о "добровольном" сбросе привилегий на случай уязвимостей. https://www.google.ru/search?q="drop+privileges" > Еще и окажется, что надо исходники править и пересобрать программу, чтобы добавить доступ в нужное тебе место, которое не предусмотрели разработчики. Это какие-то фобии вчерашних вендузоводов про сорцы и пересборку? Еще ведь может оказаться, что доступ к чему-то нужен только один раз, при старте. Поэтому сознательное урезание прав и привилегий автором обычно идет только в плюс.