Il se trouve que j'ai étudié l'appel-système jail_set(2) de FreeBSD. En ce qui me concerne, j'ai renoncé à l'implémenter ou à m'en inspirer, pour diverses raisons, mais j'ai bien dû reconnaître qu'il était supérieur au chroot(2) de Linux.
Ensuite, Linux dispose d'autres mécanismes de sécurité, comme SELinux, qui rendent une comparaison délicate. A vrai dire, entre Linux et FreeBSD, la différence principale en termes de sécurité ne se situera clairement pas au niveau du choix du système, mais des compétences de l'administrateur de la machine.
# Si je puis ajouter mon grain de sel...
Posté par Emmanuel Colbus . En réponse au journal FreeBSD un OS sans avenir?. Évalué à 4.
Il se trouve que j'ai étudié l'appel-système jail_set(2) de FreeBSD. En ce qui me concerne, j'ai renoncé à l'implémenter ou à m'en inspirer, pour diverses raisons, mais j'ai bien dû reconnaître qu'il était supérieur au chroot(2) de Linux.
Ensuite, Linux dispose d'autres mécanismes de sécurité, comme SELinux, qui rendent une comparaison délicate. A vrai dire, entre Linux et FreeBSD, la différence principale en termes de sécurité ne se situera clairement pas au niveau du choix du système, mais des compétences de l'administrateur de la machine.