Исходное сообщение
"Apple опубликовал Pkl, язык программирования для определения..." Отправлено OpenEcho, 06-Фев-24 13:38
>> А разве руты не на то чтоб видеть, знать и менять все? > А разве рут имеет возможность увидеть пароль пользователе в системе? Я напомню, что разговор о паролях в среде для сервисов, а не о /etc/shadow > И зачем бы ему? :) А кому еще? Разговор то о пароле, который берется из переменной среды, для того чтобы изпользовать его с каким-то сервисом.  Разве кто-то запускает демонов от имени реального юзера, у которого есть логин (который для сервисов должен(!!!) быть /usr/sbin/nologin) ? >> Загонять в отдельные namespace > Это понятно из `man unshare(1)` - для чего он. Непонятно как конкретно вы предлагаете его использовать в данном случае. Наоборот, - не давать использовать, загнать апликуху в свой нэймспэйс в котором ограничены системные вызовы (включая unshare calls) с seccomp filters  чтоб отвадить от фэйк рутов подглядывающих в /proc

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: