From mboxrd@z Thu Jan 1 00:00:00 1970 From: "Dmitry V. Levin" To: devel@altlinux.ru Message-ID: <20010514154944.B9109@ldv.office.alt-linux.org> Mail-Followup-To: devel@altlinux.ru References: <20010510142932.A10457@ldv.office.alt-linux.org> <20010514114120.C7497@ldv.office.alt-linux.org> <20010514124514.F4750@localhost.localdomain> Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="mojUlQ0s9EVzWg2t" Content-Disposition: inline In-Reply-To: <20010514124514.F4750@localhost.localdomain>; from mhz@alt-linux.org on Mon, May 14, 2001 at 12:45:14PM +0400 X-fingerprint: 9658 398D 181B 1200 8FC5 26B8 F6F8 846B C1E2 3429 Subject: [devel] Re: =?koi8-r?B?W2RldmVsXSBSZTog8M/exc3VIM3P1sXUIMTPzMfPINPUwdLUz9fB1NggcG9z?= =?koi8-r?B?dGZpeD8=?= Sender: devel-admin@linux.iplabs.ru Errors-To: devel-admin@linux.iplabs.ru X-BeenThere: devel@linux.iplabs.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: devel@linux.iplabs.ru List-Help: List-Post: List-Subscribe: , List-Id: IPLabs Linux Team Developers mailing list List-Unsubscribe: , List-Archive: X-Original-Date: Mon, 14 May 2001 15:49:44 +0400 Date: Mon, 14 May 2001 15:49:44 +0400 Archived-At: List-Archive: List-Post: --mojUlQ0s9EVzWg2t Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit On Mon, May 14, 2001 at 12:45:14PM +0400, Mikhail Zabaluev wrote: > > Задержка очень сильно зависит от: > > - Количества разделов. Точнее говоря, если /var и /usr находятся на разных > > разделах, то каждый chroot содержит свою копию библиотек. > > А если на одном разделе, то делаются hardlinks? Это, вообще-то, не > очень хорошо в плане безопасности. Поскольку chroot'изации, как правило, подлежат именно нерутовые программы, угрозы безопасности не возникает. chroot'изация рутовых програм смысла не имеет, поскольку root может выйти из chroot'а. Regards, Dmitry +-------------------------------------------------------------------------+ Dmitry V. Levin mailto://ldv@alt-linux.org ALT Linux Team http://www.altlinux.ru/ Fandra Project http://www.fandra.org/ +-------------------------------------------------------------------------+ UNIX is user friendly. It's just very selective about who its friends are. --mojUlQ0s9EVzWg2t Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.5 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE6/8ZY9viEa8HiNCkRAkMUAJwIxno99EXXXgjh/7ODe/ftNGa01ACeImJ+ OeCsrK3e4/gLgj+IXxN3z3s= =tFre -----END PGP SIGNATURE----- --mojUlQ0s9EVzWg2t-- _______________________________________________ Devel mailing list Devel@linux.iplabs.ru http://www.logic.ru/mailman/listinfo/devel