J'ai surtout l'impression qu'avoir plusieurs "racines" différentes sur une machine pourrait faire une grosse partie du job. Chroot n'est pas vraiment une bonne réponse vu le nombre de trou (montage et création des /dev/sdxx, ...). En plus, il faut tout faire à la main.
Il faudrait simplement un environnement racine (pour les binaires), et que ce que voit un programme soit contrôlable (par open(), fopen(), dir...).
[^] # Re: Virtualisation par défaut
Posté par Nicolas Boulay (site web personnel) . En réponse à la dépêche Capsicum dans Linux : ça bouge !. Évalué à 1.
J'ai surtout l'impression qu'avoir plusieurs "racines" différentes sur une machine pourrait faire une grosse partie du job. Chroot n'est pas vraiment une bonne réponse vu le nombre de trou (montage et création des /dev/sdxx, ...). En plus, il faut tout faire à la main.
Il faudrait simplement un environnement racine (pour les binaires), et que ce que voit un programme soit contrôlable (par open(), fopen(), dir...).
"La première sécurité est la liberté"