[sisyphus] chroot

["Алексей Любимов"]

> Слашыл, что такая система есть ввиде патчей к ядру, но ее 
> почему-то не применяют в ALTLinux.
lids
rsbac
вторая есть альте и позволяет внедрить разделение обязанностей по надзору и исполнению.

> Возможно это добавит больше 
> проблем пользователю. Ведь известно, что усиление безопастности 
> обратно пропорциаонально простоте работы.

громадный объем работы по обработке приложений и еще больший по обработке пользователей.
см castle
-- 
Любимов Алексей
avl на l14.ru