Ich hab mir nen OpenBSD Server geschossen. Und, wie aufgeräumt ist das denn? Die Lernkurve ist durch die ausgezeichneten Manpages sehr angenehm.

@ckeen Danke! Mittelfristig möchte ich laufende Applikationen, die in Richtung Internet exposed sind möglichst eng einsperren. Gibts da noch andere Stichworte als chroot/pledge/unveil?

@LangerJan Das ist schon mal gut. Es kommt jetzt auf die software an, die meisten daemons im basis system haben das alles schon eingebaut.
@LangerJan Dann schau dir system daemons an, Oder acme-client (im base vorhanden), wie hier beschrieben: https://kristaps.bsd.lv/acme-client/
Sign in to participate in the conversation
chaos.social

chaos.social – a Fediverse instance for & by the Chaos community