[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Ri: Re: apache chroot



> > cosa potrei adottare in alternativa?

L'alternativa al chroot è qualcosa di più spinto (anche se l'idea
dell'isolamento permane), ovvero avere una serie di macchine virtuali,
ciascuna con servizi specifici (e solo quelli), sfruttando così l'isolamento
che offre la macchina virtuale dalle altre.
Se viene bucata una VM perchè viene sfruttata una qualche vulnerabilità di un
servizio è ragionevole che il danno si limiti alla singola VM.

Luca


Reply to: