Исходное сообщение
"Проект по портированию механизма изоляции pledge для Linux" Отправлено n00by, 19-Июл-22 16:12
>> Касаемо pledge эти вопросы ведь никого не волновали. ;) > Имхо это сильно менее позорно будет, чем БД пакетника на каждый чих > лукапать. ИМХО позорно другое. Для Виндоса, где как бы нет исходников ОС, одних только антируткитов написано штук десять. Проактивок всяких, наверно, и не счесть - они там что-то фильтруют и делают это грамотно (я слышал даже про откат состояний системы, и если люди за такое платят, значит оно не шибко тормозит). А здесь почему-то приходится объяснять, что я нигде не писал про запросы к БД пакетника, и мне бы в голову не пришла такая деталь реализации.