DK> Кстати, имеет ли смысл chroot-ить сабж? имеет смысл его jail'ить. Инструкция та же что я показывал для syslog, но не в /, а в /var/named (где не должно быть ничего кроме sbin/named, libc и еще четырех, что-ли, библиотек), остальное от стандартного скрипта, использующего chroot (не забываем /dev и log socket)
DK> подозрительно часто натыкаюсь на chroot. потому что оно на редкость гнилое, а jail есть только у нас, и то умеющих его правильно готовить, судя по наспех прочитанному мной хабраужасу, не осталось.
> Alex
--- ifmail v.2.15dev5.4 * Origin: Demos online service (2:5020/400)
