Z
не очень понятно почему отдельным юзером нельзя
Size: a a a
2021 January 16
Z
сандбоксить так сандбоксить
SZ
Потому что создавать отдельного пользователя и удалять его же на каждый запуск программы это немного оверкилл.
Z
эм
Z
у тебя прикольные представления о том как юниксы работают О.О
SZ
Поясни чутка.
СС
Чутка и нежна
Z
никто не создает юзеров на каждый чих
SZ
Конечно.
Z
в целом если тебе надо запустить скажем три копии кода, чтобы у них не было доступа друг к другу, то можно либо создать трёх юзеров
SZ
никто не создает юзеров на каждый чих
Именно поэтому не варик.
Z
либо юзать селинукс
Z
но ты сказал "дебилиан"
SZ
Да, дебилиан – обязателен.
Z
печально
SZ
Думаешь, докер не даст нормального сендбокса?
Z
я не думаешь, я знаешь
Z
виртуалки дадут достаточно надежный
Z
буква "С" в слове "докер" - "Секурити"
SZ
Виртуалка в моем юзкейсе – оверкилл.