Исходное сообщение
"Кандидат в релизы дистрибутива Qubes, использующего Xen для ..." Отправлено Аноним, 23-Июл-12 17:45
> Интересно, интегрируют ли в финальный релиз seccomp filter. Да, в каждой виртуалке надо еще вынос каждого процесса в свой LXC контейнер настроить а там дополнительно придушить половину доступа через selinux, yama, seccomp_filter и прочая, не забыв подхачить половину сисколов через LD_PRELOAD. Разумеется не забыв заменить половину системных утилит на какие-нибудь лулзы. И главное - не забыть посмотреть на офигевшую морду хакера который долго не будет понимать что же это за фигня такая странная.