M
Size: a a a
2020 August 12
ЛХ
мне понравился вариант следить за опросом, самый лучший из трёх на мой взгляд
+
ВМ
мы живём в мире где давным давно придумали контейнеры и оркестрацию ими, и если ты хочешь кому-то почикать права, пихаешь его в контейнер и не паришься, это отличная идея. Прекратите жить прошлым веком, какие-то не понятные устаревшие технологии пытаться оживить в современных реалиях
b
Я выбираю между апармором и селинукс
что выбрал в итоге?
A
что выбрал в итоге?
Думаю ещё
АР
У них заглушка стояла при попытке открыть офф сайт. Сейчас может убрали, но с началом котовасии было
b
мы живём в мире где давным давно придумали контейнеры и оркестрацию ими, и если ты хочешь кому-то почикать права, пихаешь его в контейнер и не паришься, это отличная идея. Прекратите жить прошлым веком, какие-то не понятные устаревшие технологии пытаться оживить в современных реалиях
бразуер можно в контейнер?
ВМ
бразуер можно в контейнер?
конечно
ВМ
что именно ты пытаешься скрыть от браузера настраивая селинукс)),
ВМ
ребята, о чём вы тут вообще))
ВМ
бразуер можно в контейнер?
ВМ
даже в докерхабе есть кстати
ВМ
ну или вот статейка
ВМ
всё зависит от того что вы там прятать собрались))
ВМ
а то получится как с планом в том анекдоте))
ВМ
Hаркоман приходит домой с пакетиком анаши. Кое-как сообразил, что его
надо спрятать. Сунул под ковер. Как проверить, вдруг найдут? Его
осеняет: подходит к двери, сам себе стучится, сам себе отвечает:
— Тук-тук!
— Кто там?
— Милиция! Анаша есть?
— Hет!
— А под ковром?
Так! — думает наркоман, надо перепрятать! Положил за шкаф — и та же
ситуация:
— Тук-тук!
— Кто там?
— Милиция! Анаша есть?
— Hет!
— А под ковром?
— Hе-а!
— А за шкафом?
Так!. В общем ситуация повторяется еще и еще.
— Тук-тук!
— Кто там?
— Милиция!Анаша есть?
— Hет!
— А под ковром?
— Hе-а!
— А за шкафом?
— Hе-а!
— А в холодильнике?
— Hе-а!
— А под диваном?
— Hе-а!
— Черт, куда ж я ее спрятал?!!!
ВМ
селинукс это больше про те случаи когда Вы кому-то стороннему даете доступ к своему серверу или ПК и его надо порезать, хотя на мой взгляд и в таком случае лучше запереть его в CHRoot
ВМ
софттипа селинукс показывает старую школу, сейчас совсем иные подходы и куда более эффективные и не требующие столько гемороя