Alors, LXC et docker n'utilisent pas chroot mais les namespaces (et pas uniquement sur le filesystem d'ailleurs). Cela revient au même pour ta description, mais au niveau implémentation c'est assez différent il me semble et il y a une meilleure isolation au final.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Landlock
Posté par claudex . En réponse à la dépêche Sortie du noyau Linux 5.13. Évalué à 8.
Alors, LXC et docker n'utilisent pas chroot mais les namespaces (et pas uniquement sur le filesystem d'ailleurs). Cela revient au même pour ta description, mais au niveau implémentation c'est assez différent il me semble et il y a une meilleure isolation au final.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche