On Fri, Aug 04, 2006 at 01:22:14PM +0400, Eugene Prokopiev wrote:
> Dmitry V. Levin пишет:
> > Всё, что может быть помещено в контейнер, лучше поместить в
> > контейнер.  На вскидку это dhcpd и bind.  Избегайте размещения
> > ldap/mysql-серверов в хост-системе.
> 
> Скажите, а времена chroot уже прошли? Или еще есть смысл держать 
> некоторые сервисы в chroot?

Чем больше уровней безопасности, тем лучше.


-- 
ldv