Sinon, c'est quoi la différence par rapport à apparmor, ou selinux ? Autant je voit le point de détail technique qui distingue apparmor de selinux ( path based vs attribut based ), autant je vois pas encore la différence fondamental entre capsicum et les 2 autres, car ça semble globalement faire pareil ( ie dire "tu as droit à ça ou pas à ça avec des objets de tel groupe" ).
[^] # Re: Capsicum
Posté par Misc (site web personnel) . En réponse au journal Un article sur le sandboxing de Chrome sous Linux. Évalué à 2.
Attends, tu aurais pu relancer le troll systemd avec juste ça :
http://lwn.net/Articles/507067/
Sinon, c'est quoi la différence par rapport à apparmor, ou selinux ? Autant je voit le point de détail technique qui distingue apparmor de selinux ( path based vs attribut based ), autant je vois pas encore la différence fondamental entre capsicum et les 2 autres, car ça semble globalement faire pareil ( ie dire "tu as droit à ça ou pas à ça avec des objets de tel groupe" ).