From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mike@lic145.kiev.ua>
Date: Thu, 11 Apr 2002 11:25:58 +0300
From: Michael Shigorin <mike@lic145.kiev.ua>
To: devel@altlinux.ru
Message-ID: <20020411082558.GZ2345@lic145.kiev.ua>
Mail-Followup-To: devel@altlinux.ru
References: <20020410162540.GA5586@ldv.office.alt-linux.org> <20020410190228.GA1558@lic145.kiev.ua> <20020410162540.GA5586@ldv.office.alt-linux.org> <20020410171023.GA915@home-pool4-72.com2com.ru> <20020410230959.GA5597@mhz.mikhail.zabaluev.name> <20020411072652.GC9053@ldv.office.alt-linux.org>
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="7LkOrbQMr4cezO2T"
Content-Disposition: inline
In-Reply-To: <20020411072652.GC9053@ldv.office.alt-linux.org>
User-Agent: Mutt/1.3.27i
Subject: [devel] Re: Q: chroot jail directories
Sender: devel-admin@altlinux.ru
Errors-To: devel-admin@altlinux.ru
X-BeenThere: devel@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: devel@altlinux.ru
List-Help: <mailto:devel-request@altlinux.ru?subject=help>
List-Post: <mailto:devel@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=subscribe>
List-Id: <devel.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/devel/>
Archived-At: <http://lore.altlinux.org/devel/20020411082558.GZ2345@lic145.kiev.ua/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

--7LkOrbQMr4cezO2T
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On Thu, Apr 11, 2002 at 11:26:52AM +0400, Dmitry V. Levin wrote:
> + гарантированные hard link'и на библиотеки и конфиги, что снимает
>   проблему целостности chroot'а (например, из-за внезапного окончания
>   места на диске);
И гарантированное увеличение / (что не есть хорошо, особенно в
случае неконтролируемой активности процессов под chroot) -- или
необходимость выделять еще один раздел, что сделают многие (и что
сломает хардлинки) :-(

> + работа команд вроде ping без примонтированных /var и /usr.
Возможно ли динамическое переключение резолвера -- или это
слишком трудоемко?  Чтоб в нормальном режиме оно было
параноилальным и работало в chroot, а при авариях позволяло
работать без него.  Не уверен, что игра стоит свеч, впрочем.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

--7LkOrbQMr4cezO2T
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE8tUiWbsPDprYMm3IRAvajAJ9JhqELwF8f+JB0FN37kjkSGaShTACgkIXI
U4+URj/qQjtlUqry+RxykZc=
=45MT
-----END PGP SIGNATURE-----

--7LkOrbQMr4cezO2T--