Исходное сообщение
"Релиз ядра Linux 4.10" Отправлено Аноним, 20-Фев-17 17:07
> Ну вот потому и 2%, в том числе. Потому что юзкейс "разрешить > одной проге ходить в инет на один определенный адрес, другой - > только в локалку, а третьей вообще только на локалхост" встречаются в > продакшене сплошь и рядом. И в линухе они либо не решаемы > вообще, либо костылями через /dev/ass. Потому что корпоративные политики безопасности > плевать хотели на кукареканье с дивана одминов локалхоста, что линух, дескать > взломоустойчив, не то что дырявая В-нда. какой-то странный продакшен... я работаю с крупными североамериканскими конторами, нигде такой глупости нет. фаерволы там вообще внешние по отношению к группам серверов. и там определяется, куда может лезть сервер, а куда не может. т.к. на скомпрометированном сервере ограничивать по пути приложения - глупость несусветная. кто даст гарантию, что это действительно то приложение с тем функционалом, которому эти права давались? или фаервол по твоему еще должен за хешами бинарников следить?