Исходное сообщение
"В systemd добавлены новые возможности по изоляции контейнеро..." Отправлено Xasd, 04-Июн-14 22:11
поясните, пожалуйста.. если сервис выполняется не от суперпользователя -- то разе он может писать в /usr, /boot, /home ? а если сервис выполняется от суперпользователя -- то разве есть надёжный способ НЕдопустить процесс до какой-нибо части жёсткого диска? процесс, работающий от суперпользователя -- всегда же может сделать mount , и всегда может создать необходимый файл блочного устройства?

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: