Исходное сообщение
"В Fedora 40 планируют включить изоляцию системных сервисов" Отправлено User, 23-Ноя-23 21:36
> На фоне этих поделий мои конфиги тоже смотрятся просто звездолетами. С одной стороны - никакого > факин микроменеджмента - вбил координаты назначения и варпнулся туда. С другой это все сильно проще, быстрее, предсказуемее. А силовые щиты еще и не такой threat level отфутболивают. > Пока вы там трахались с микроменеджментом, рискуя неверно понять эффективный набор прав, > и молясь чтобы хаксоры не нашли обходной путь - я за > 10% времени от этого нарулил куда более радикальную изоляцию под совсем > другие допущения, где не то что мышь, блоха не проскочит. И все это - не привлекая внимания санитаров. Неуловимого Джо - опять не поймали - шах-и-мат, скептики!