[sisyphus] Re: Пакеты для организации виртуального хостинга?
Алексей Любимов
=?iso-8859-1?q?avl_=CE=C1_l14=2Eru?=
Чт Янв 15 17:26:49 MSK 2004
Michael Shigorin пишет:
>On Wed, Jan 14, 2004 at 04:39:14PM +0600, Максим Ткаченко wrote:
>
>
>>кстати, а не предполагается ли вместо chrootа применять
>>теперь vserver? для mysqlя и т.д.
>>
>>
>
>overkill!
>
Имхо - нет.
Чрут с одной стороны недостаточен для полной изоляции (мало что ли докальных эксплойтов до рута), но уже вносит множество проблем в поддержке в любой нестандартной ситуации.
Так что либо надо использовать стандартную конфигурацию, либо делать, так делать. :)
Одно точно - молчком перетаскивать ping из чрута в vserver, как его до этого перетащили в чрут точно не стоит! :))
Подробная информация о списке рассылки Sisyphus