Re: Ri: Re: apache chroot

2013-06-16 Per discussione Pol Hallen
era una soluzione che avevo valutato tempo fa... ma in questo caso non
ho possibilità di mettere macchine virtuali :-)

grazie :-)

Pol


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/51bdcfa1.1060...@fuckaround.org



Ri: Re: apache chroot

2013-06-16 Per discussione dea

> > cosa potrei adottare in alternativa?

L'alternativa al chroot è qualcosa di più spinto (anche se l'idea
dell'isolamento permane), ovvero avere una serie di macchine virtuali,
ciascuna con servizi specifici (e solo quelli), sfruttando così l'isolamento
che offre la macchina virtuale dalle altre.
Se viene bucata una VM perchè viene sfruttata una qualche vulnerabilità di un
servizio è ragionevole che il danno si limiti alla singola VM.

Luca


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20130616141534.m81...@corep.it