Исходное сообщение
"В Systemd реализована поддержка изоляции системных вызовов д..." Отправлено myhand, 17-Июл-12 23:27
> Но к данному случаю это не относится. Поддержка seccomp входит в настройку > окружения запускаемых процессов служб, т.е. должна быть реализована именно в init. Ну-ну...  Как и rlimits и еще куча всякого добра.  А вот в sysv init ради использования всего этого оказалось ненужным городить невнятный монолит. > Конечно, можно наплодить бинарников, которые будут устанавливать по одной настройке и execать > друг друга по цепочке, но это чистый оверхед и бред сивой кобылы. Подобных настроек в systemd - несколько десятков, вызывать 20 бинарников по цепочке задолбаешься. *Пока* несколько десятков.  Но нет - будем экономить на спичках и плодить новые опции, вместо того чтобы один раз спроектировать софт раз и навсегда. Проблема в том, что systemd "запланирован" не как очередная погремушка для десктопа - а как замена init.  С учетом того, что базовый функционал (то самое "практически без всего") совершенно никак не определен - выглядит это смешно.