Merci pour les détails, tu sembles effectivement avoir déjà pris en compte les faiblesses que je pointais.
Cependant, ça m'a l'air d'être une conf très complexe et qui doit nécessiter un temps de maintenance assez gros. Perso, pour le gain (éviter de potentielles failles dans des logiciels dans lesquels normalement j'ai à peu près confiance, bien mis à jour), je trouve que ça ne vaut pas le coup.
[^] # Re: Sinon il y a systemd
Posté par benoar . En réponse au journal Lancer un programme sans accès au réseau, merci les espaces de noms réseaux. Évalué à 1.
Merci pour les détails, tu sembles effectivement avoir déjà pris en compte les faiblesses que je pointais.
Cependant, ça m'a l'air d'être une conf très complexe et qui doit nécessiter un temps de maintenance assez gros. Perso, pour le gain (éviter de potentielles failles dans des logiciels dans lesquels normalement j'ai à peu près confiance, bien mis à jour), je trouve que ça ne vaut pas le coup.