Ich bin dennoch ein Fan davon alle Dienste mit Benutzerrechten zu starten, die möglichst niedrige Systemberechtigungen haben (Least Privilege).
Stichwort wäre Shared-Memory oder andere jailspezifische Einstellungen, die vorgenommen werden, um das Jailkonzept aufzuweichen, damit einzelne...