Vu le besoin, je pense qu'une machine virtuelle minimaliste serait peut-être plus simple à réaliser.
En effet, je ne suis pas sûr qu'il soit facile d'isoler le processus Java et ses dépendances. Et une fois ces dépendances mises à disposition dans le chroot, je ne suis pas sûr que la sécurité soit bien meilleure que sans le chroot, si tu intègres les 3/4 de ton système ;)
[^] # Re: chroot
Posté par TortuXm . En réponse au message Compte utilisateur avec droits TRES restreints. Évalué à 4.
En effet, je ne suis pas sûr qu'il soit facile d'isoler le processus Java et ses dépendances. Et une fois ces dépendances mises à disposition dans le chroot, je ne suis pas sûr que la sécurité soit bien meilleure que sans le chroot, si tu intègres les 3/4 de ton système ;)