Исходное сообщение
"В OpenBSD предложен новый системный вызов unveil() для изоля..." Отправлено КО, 30-Июл-18 10:16
>Реализация в ядре, гибкая настройка всего и всея в юзерспайсе. И маленький ньюанс. Для ускорения всего и вся занесли чать Самбы в ядро (ну чтоб меньше переключений контекста). Все тру... И тут Селинукс начал вопить - куски йадра утекают всеть - запретить. Правда и сам не мог объяснить толком что именно и ссылался на забавные имена файлов в корневой системе. Завели баг, все пучком. - разработчи селунукса : надо чтоб пакеты помечались пусть сделают - самбисты : это к ядерщикам, они их генерят - ядерщики : это не к нам, мы такой фигней не маемся - пишите правила - писатели правил : это что? нам писать правило можно все из ядра в сеть? а зачем тогда все? Самбисты - метьте пакет. - самбисты : да сказано же, мопед ядерщиков - ядерщики : мопед не наш, мы только объяву разместили, пишите правила... В общем, забавная была переписка. Поэтому и считается что правила проще создавать самому и в динамике отслеживать. Типа вот я запросил, попользовался и больше не надо. Чем один раз и на всегда.