Metatarso
Forumer storico
ehhhh, read the manuale perchè?
![Big Grin :D :D](https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f600.png)
![Evviva :V :V](/images/smilies/smilewai.gif)
con la MAC definisci tu quali processi possono fare che cosa, a quali file accedere, ecc
ad es. questo tizio lascia libero firefox e confina solo il plugin
Dan Walsh's Blog - Confining User Space
mi sembra che puoi specificare che il processo del plugin non può scrivere nessun file o lanciare nessun altro processo. Quindi, anche se hai un plugin della Acrobat bacato, nessuno può approfittarne per lanciare codice maligno, ecc ecc.