> > cosa potrei adottare in alternativa?

L'alternativa al chroot è qualcosa di più spinto (anche se l'idea
dell'isolamento permane), ovvero avere una serie di macchine virtuali,
ciascuna con servizi specifici (e solo quelli), sfruttando così l'isolamento
che offre la macchina virtuale dalle altre.
Se viene bucata una VM perchè viene sfruttata una qualche vulnerabilità di un
servizio è ragionevole che il danno si limiti alla singola VM.

Luca


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
[email protected] con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a [email protected]

To UNSUBSCRIBE, email to [email protected]
with a subject of "unsubscribe". Trouble? Contact [email protected]
Archive: http://lists.debian.org/[email protected]

Rispondere a