From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Resent-Date: Fri, 16 Jan 2004 14:44:38 +0200 (EET) Resent-Message-Id: <200401161244.OAA38849@fti.ac.donetsk.ua> Date: Fri, 16 Jan 2004 14:47:38 +0200 From: =?koi8-r?B?4czFy9PFyiDswMLJzc/X?= X-Mailer: The Bat! (v1.60) Personal X-Priority: 3 (Normal) Message-ID: <69304758.20040116144738@levch.fti.ac.donetsk.ua> To: sisyphus@altlinux.ru Subject: =?koi8-r?B?UmU6IFtzaXN5cGh1c10gUmU6IPDBy8XU2SDEzNEgz9LHwc7J2sHDyckg18nS?= =?koi8-r?B?1NXBzNjOz8fPIMjP09TJzsfBPw==?= Resent-From: Inbox MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: sisyphus@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 16 Jan 2004 12:45:33 -0000 Archived-At: List-Archive: Michael Shigorin пишет: >On Wed, Jan 14, 2004 at 04:39:14PM +0600, Максим Ткаченко wrote: > > >>кстати, а не предполагается ли вместо chrootа применять >>теперь vserver? для mysqlя и т.д. >> >> > >overkill! > Имхо - нет. Чрут с одной стороны недостаточен для полной изоляции (мало что ли докальных эксплойтов до рута), но уже вносит множество проблем в поддержке в любой нестандартной ситуации. Так что либо надо использовать стандартную конфигурацию, либо делать, так делать. :) Одно точно - молчком перетаскивать ping из чрута в vserver, как его до этого перетащили в чрут точно не стоит! :)) _______________________________________________ Sisyphus mailing list Sisyphus@altlinux.ru http://altlinux.ru/mailman/listinfo/sisyphus