У меня тут ( кронтаб не запускается потому что пам конфигурейтион. чего хочет? strace? ) была задачка - максимально ограничить возможности пользователя (то есть чтобы он мог запускать только кронтаб, авторизоваться и запустить php-скрипт).
так вот в контексте я подумал, что было бы не плохо для веба (когда один пользователь имеет у себя несколько скриптов/сайтов) чтобы каждая программа (или группа программ) имела бы свою группу. и чтобы в дистрибутиве по-умолчанию права на исполняемые файлы были бы 750. и чтобы разрешить пользователю то или иное приложение, нужно было бы добавить его в группу. Например, чтобы разрешить пользователю использовать imagemagic или wget. конечно, можно просто поставить права 755 на wget, но в таком случае все пользователи смогут использовать wget, а это много хуже чем один особенно если пользователей много.
Вот вопрос - не знает ли кто такого дистрибутива? Я думаю это было бы удобно для веб-хостинга.
