( calamari | 2017. 01. 09., h – 16:23 )

Válasz szegecs üzenetére

Maga a koncepció is rossznak tűnik.
Egy viszonylag bonyolult kódhalmaz + setuid, nekem nagyon úgy hangzik mintha csak magával a feltelepítésével nagyobb lyukat nyitnánk a rendszeren mint amekkorát az FF önmagában sima userként valaha fog.
Belenéztem a changelogjába, nyilván nem elemeztem ki minden bugot, de engem nem győzött meg.
Ennél pl. az apparmor és hasonló MAC megoldások nekem sokkal biztonságosabbnak tűnnek.
Bonyolultabb beconfigolni, de nincs setuid.

♲♻♲