История изменений
Исправление
sanyock,
(текущая версия)
:
Шансы за то, что собрать приемлемой функциональности комплект программ, не использующий exec, тебе не хватит желания.
под exec понимается bit setuid у некоторых прог?
1) разве такие setuid процессы, запущенные внутри LXC могут воздействовать на внешние процессы?
2) можно find-ом найти все setuid внутри LXC/chroot каталога и отключить почти все их, мне надо только браузер запускать
Исходная версия
sanyock,
:
Шансы за то, что собрать приемлемой функциональности комплект программ, не использующий exec, тебе не хватит желания.
под exec понимается bit setuid у некоторых прог?
1) разве такие setuid процессы, запущенные внутри LXC могут воздействовать на внешние процессы?
2) можно find-ом найти все setuid и отключить почти все их, мне надо только браузер запускать