Доброго времени суток, коллеги.
В ходе работы завязался спор с коллегами. Точнее с одним. Он настаивает, что любые сервисы, «смотрящие» в интернет, необходимо запихивать в chroot. При этом изучать AppArmor (что удобнее, т.к. Debian Jessie) или SELinux он не желает, т.к. «сложно и вообще всё сломаться может».
Очень много ресурсов в интернете утверждают, что использование chroot для безопасности - это «упражнение в бесполезности». Понимаю, что абсолютной безопасности не существует, её лишь можно наращивать, как слои у луковицы, однако вопрос остаётся: добавляет ли chroot хоть что-то в плане изоляции сервиса от ОС, или нам не стоит вообще раздумывать над этим и забить, либо всё-таки начать использовать AppArmor?
