Исходное сообщение
"В Fedora 40 планируют включить изоляцию системных сервисов" Отправлено User, 23-Ноя-23 12:00
> Кому нужно открыли для себя opensnitch. Открыли и тут же закрыли. Потому > что application firewall - бесполезная игрушка в отсутствии других форм изоляции > процессов (ФС, памяти). И, что характерно, в Линуксе такие решения есть, > и они сразу фундаментальные (user namespaces, eBPF и т.п.). Конструкторы, из > которых в прямых руках, звездолёты строят. > А что лично ты там "ниасилил", никого не волнует. Ну, да - как-то вот так оно все и выглядит. Мы тут рассуждаем, как в космос правильно летать надо, а портки перед дефекацией сымать - не барское дело; свое не пахнет, а это вот - не иначе как корпорасы из лютой ненависти наклали.