Metatarso
Forumer storico
ehhhh, read the manuale perchè?


con la MAC definisci tu quali processi possono fare che cosa, a quali file accedere, ecc
ad es. questo tizio lascia libero firefox e confina solo il plugin
Dan Walsh's Blog - Confining User Space
mi sembra che puoi specificare che il processo del plugin non può scrivere nessun file o lanciare nessun altro processo. Quindi, anche se hai un plugin della Acrobat bacato, nessuno può approfittarne per lanciare codice maligno, ecc ecc.