что сделать чтоб не видели чужие процессы?

[Alex Keda]

во фре есть sysctl

Код: Выделить всё

security.bsd.see_other_uids
security.bsd.see_other_gids

в линуксе что?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dekloper]

как обычно.. через сраку))
резать к чертовой матери (С)

[Alex Keda]

да пиздец...
и эту систему рекомендуют использовать ...

[f_andrey]

https://www.google.se/search?q=linux+seccomp ?

[Alex Keda]

Непонял как им пользоваться.
Вот у меня Апач, мпм-итк. Соответственно процесс при обработке переключается в нужного юзера.

Кута эту херь впилить?

[f_andrey]

Ну я тут поди ещё меньший спец чем ты, просто как раз мелькнула тема, судя по описаниям в гугле через ней вроде должно работать.
А вообще может ты просто пытаешься что то сделать не так правильно, или возможно, а так как привык Просто насколько я смотрю, в линукс тема виртуализации и "ограничения" куда как развитее чем в BSD, так что странно если эта тема там не решена, возможно может просто по иному?
Как я понял тебе для хостинга, поэтому может новомодные докеры и прочее оверкил, а может и нет, не смотрел в эту сторону, так же там что то про lxc вроде тоже в эту сторону.

[Alex Keda]

Просто насколько я смотрю, в линукс тема виртуализации и "ограничения" куда как развитее чем в BSD

блядь, нахера это развитие если нельзя сделать процессы просто невидимыми?

как бы тот факт что видят, не очень волнует.
но, некоторые особо одарённые в командрную строку запуска могут же пассы запихивать ....

[FiL]

а нормальный софт типа мускула пароли из коммандной строки вырезает.

[Alex Keda]

отмазка гнилая, не катит

[FiL]

A если позвать на помощь гугл?
http://www.cyberciti.biz/faq/linux-hide ... her-users/

Я сам не пробовал, если честно. Но так, как решается просто и понятно, то есть подозрение, что таки будет работать.

[Alex Keda]

воркает.
==
что характерно - гугл я на помосчь звал...
тока находились рекомендации типа "пересобрать ядро с левыми патчами".

[f_andrey]

что характерно - гугл я на помосчь звал...

не, не, это тоже отыскивается, но меня смутило, что где попадалось было в контексте как там, генту что ли или чего то ещё более хардкорного, поэтому не стал сюда тащить, думал вдруг там умельцы как раз с какими патчами такого достигают.

[Alex Keda]

а мне нет, не попадалось.

вообще, там в статье написано же - начиная с 6.5 центоса

[FiL]

ну, если точнее, то с ядра 3.2. Там как раз новых фичей наточили под это дело.
Но таки радует, что оно развивается и не только в сторону ненужного говна, но и таки нужные вещи иногда делаются.

[Alex Keda]

да мне вощем-то пофиг какое там ядро.
главное что центос у меня новее чем требуется

[Гость]

да мне вощем-то пофиг какое там ядро.
главное что центос у меня новее чем требуется

Алексей работает с CentOS... Дожили.

[Alex Keda]

а чё делать... всё ради клиентов...
им же панельку надо удобную. а она тока под помоешную ОС есть.

[FiL]

может не такая помоешная раз в ней есть панелька удобная, а в тру-оси нету

[Alex Keda]

помоешная, помоешная.
как и панелька, если взглянуть хоть чуть чуть изнутри...