Исходное сообщение
"Руководство по использованию Capsicum для изоляции выполнени..." Отправлено Kibab, 17-Май-12 02:38
> А вон ту инструкциб из 13 действий мы назовем простой и удобной, > ну конечно. В результате закончится все тем что 99% прикладников на > это положат большой румяный ..., а вы переделывайте за ними по > феншую, если пупок не развяжется. Ну вы сравнили bzip2 и хелловорлд :-))) Вообще пора включить мозг -- 99% современного софта написано без особой оглядки на безопасность, поэтому переделывать в любом случае придётся много. Конечно, всё сразу переделать не удаться никому :-) Однако всё и не нужно. Критические системные сервисы и сетевые службы -- в первую очередь. И здесь мы вспоминаем про недавние новости про поддержку seccomp filters в vsftpd и OpenSSH, например. Далее, один из основных разрабочиков OpenSSH сидит от меня через два кабинета, и он в кулуарных разговорах высказывал заинтересованность в поддержке Capsicum. А на тех поделкописателей, которые будут упорно орать, что безопасность не важна -- в конце концов и положат большой и румяный :-)