[sisyphus] chroot

[Alexey V. Lubimov]

On Fri, 27 Sep 2002 08:46:48 +0400
"А.Л. Клютченя" <asoneofus на nm.ru> wrote:

> 26 Сентябрь 2002 22:10, AHTOH написал:
> > > придется перетачивать тонну приложений, которые считают, что
> > > рут может все. в castle это сделали для ограниченного
> > > серверного набора приложений.
> 
> 	Бесправный рут или его отсутствие - это тоже палка о двух 
> концах...

Контролируемый рут, а не бесправный.
RSBAC - совершенно другая система безопасности. 
Ее надо сначала изучить, понять основу, на которой она держится и только
тогда строить что либо с ее использованием.
Про бесконтрольность и всесилие рута в ситеме придется забыть
сразу и навсегда.

-- 
С уважением, Алексей Любимов avl на cad.ru