Непривилегированные пространства имён в ведре 5.4 (2019)

Ништяк

Спасибо, схоронил. Завтра почитаю. Может что нового узнаю.

С разморозкой? У нас тут 5.4.5 вообще-то… О чём пост?

ай, действительно

То есть ребята Capabilities уже выкинули из 5.4?
ps: в презе речь идёт об актуальной ветке, как я понял
Capabilities: divide power of superuser into small pieces
38 capabilities as at Linux 5.4 (see capabilities(7))

поправь пост, в презе дата 25.10.2019 и речь внутри о 5.4 идёт, вполне актуально.

Конечно об актуальной, из ядра никогда ничего не выкидывают. Презентация сама пару месяцев назад написана, но в ядре с 4.6 ничего нового не было на этот счёт.

А раньше только root мог создавать пространства имён? Вроде LXC контейнеры давно можно было запускать от простого пользователя. Или там через suid-подпорку работало?

Второе.