Re: Выбор технологии ограничения сетевых приложений.
Доброго времени суток, Руслан.
Спасибо за ответ, Wed, 5 Nov 2014 22:18:02 +0500 вы писали:
> Благо что UNIX изначально создавался как многопользовательская
> система и этим можно воспользоваться.
Да, но не микроархитектурная, как "Хурд".
> 1. Заводим двух новых пользователей, например user-internet, для
> работы с сетью и user-desktop для работы с локальными
> приложениями.
>
> 2. Расставляем нужные права доступа на домашние каталоги
> пользователей.
>
> 3. PROFIT
Поэтому, язвимости, например, в ядре, не спасут разделение по
пользователям, в то время как в микроархитектуре, ядро с доступом к
данным, к. н/о обезопасить, просто не обладало бы доступом к Сети. :о/
С уважением,
Ста.
Reply to: