J'utilise bind9 en chroot + grsec depuis 7ans => ras
J'ai aussi tester uml ( 1 seule instance ).
De mémoire Vserver supporte le Copy On Write, c-a-d les ecritures se font dans un fichier séparé. On a donc une base en ( read-only) + les données ecrites par chaque instance dans un fichier spécifique.
Mes 2cts.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# chroot, grsec / uml / vserver, cow
Posté par nono14 (site web personnel) . En réponse au message Confiner un processus. Évalué à 4.
J'ai aussi tester uml ( 1 seule instance ).
De mémoire Vserver supporte le Copy On Write, c-a-d les ecritures se font dans un fichier séparé. On a donc une base en ( read-only) + les données ecrites par chaque instance dans un fichier spécifique.
Mes 2cts.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités