[devel] kernel.userns_restrict

[Anton Farygin]

On 18.11.2021 15:18, Dmitry V. Levin wrote:
>> Делайте что хотите, но в результате bubblewrap должен остаться рабочим в
>> установленной системе.
> Я считаю безопасность ОС важнее, чем работоспособность bubblewrap.
> Если компромисса не найдётся, я без колебаний пожертвую bubblewrap'ом.

если компромисса не найдётся я без колебаний перейду на другой дистрибутив.

Потому что без bubblerwap у нас будет сломан целый слой, его использующий.

Лично мне важен работоспособный flatpack и opam.


А чем так плохи userns и за что мы боремся, можно рассказать ?