From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <4006A329.6070701@l14.ru> Date: Thu, 15 Jan 2004 17:26:49 +0300 From: =?KOI8-R?Q?=E1=CC=C5=CB=D3=C5=CA_=EC=C0=C2=C9=CD=CF=D7?= User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.4) Gecko/20030710 X-Accept-Language: ru-ru, ru MIME-Version: 1.0 To: sisyphus@altlinux.ru Subject: Re: [sisyphus] Re: =?KOI8-R?Q?=F0=C1=CB=C5=D4=D9_=C4=CC=D1_=CF?= =?KOI8-R?Q?=D2=C7=C1=CE=C9=DA=C1=C3=C9=C9_=D7=C9=D2=D4=D5=C1=CC=D8=CE=CF?= =?KOI8-R?Q?=C7=CF_=C8=CF=D3=D4=C9=CE=C7=C1=3F?= References: <40051ACF.80906@techmarket.ru> <200401141639.14868.maxman@yourline.ru> <20040114172703.GW23426@osdn.org.ua> In-Reply-To: <20040114172703.GW23426@osdn.org.ua> X-Enigmail-Version: 0.76.1.0 X-Enigmail-Supports: pgp-inline, pgp-mime Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: sisyphus@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 15 Jan 2004 14:31:10 -0000 Archived-At: List-Archive: Michael Shigorin пишет: >On Wed, Jan 14, 2004 at 04:39:14PM +0600, Максим Ткаченко wrote: > > >>кстати, а не предполагается ли вместо chrootа применять >>теперь vserver? для mysqlя и т.д. >> >> > >overkill! > Имхо - нет. Чрут с одной стороны недостаточен для полной изоляции (мало что ли докальных эксплойтов до рута), но уже вносит множество проблем в поддержке в любой нестандартной ситуации. Так что либо надо использовать стандартную конфигурацию, либо делать, так делать. :) Одно точно - молчком перетаскивать ping из чрута в vserver, как его до этого перетащили в чрут точно не стоит! :))