Исходное сообщение
"В Systemd реализована поддержка изоляции системных вызовов д..." Отправлено Аноним, 17-Июл-12 23:13
> Я на 99% уверен, что там отдельная утилита. systemd - это не > один монолитный бинарник. В арче вон systemd частично используется, но init > остался старый. Да, в основе systemd лежит модульная архитектура, и все, что выходит за рамки задач init, оформлено отдельными бинарниками (причем systemd можно собрать практически без всего, неотключаемы только udevd и journald). Но к данному случаю это не относится. Поддержка seccomp входит в настройку окружения запускаемых процессов служб, т.е. должна быть реализована именно в init. Конечно, можно наплодить бинарников, которые будут устанавливать по одной настройке и execать друг друга по цепочке, но это чистый оверхед и бред сивой кобылы. Подобных настроек в systemd - несколько десятков, вызывать 20 бинарников по цепочке задолбаешься.