Mais l'usage de l'un n'interdit pas l'utilisation de l'autre.
Ils sont plutôt complémentaires pour moi. L'administrateur système (ou la distribution) ne pense pas forcément comme le développeur de l'application. Par exemple, je peux vouloir que Chrome n'aille pas dans le dossier /Banque quoi qu'il arrive, par contre, tous les processus de Chrome ne doivent pas écrire dans /Téléchargement.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: autre solutions
Posté par claudex . En réponse à la dépêche Sandboxing fin dans le noyau linux : la saga des filtres seccomp. Évalué à 6.
Ils sont plutôt complémentaires pour moi. L'administrateur système (ou la distribution) ne pense pas forcément comme le développeur de l'application. Par exemple, je peux vouloir que Chrome n'aille pas dans le dossier /Banque quoi qu'il arrive, par contre, tous les processus de Chrome ne doivent pas écrire dans /Téléchargement.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche