1. Я не пользовался этим модулем, потому и не знал, но все же мне сдается это костыль и он очень влияет на производительность фаерфола, хотя для несложных ситуащий годится на 100%.
2. Ну по сути snap - это контейнер. Соответственно, там уже свой ограничитель должен быть. Там их вообще пучок. Ограничение доступа к файлам, организация доступа к файлам за пределами контейнера(если надо) и т.д. Как создавать свой фаервол под конкретный snap не интересовался, но думаю это есть из коробки ибо нафиг он тогда нужен без этого?)))
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
momijizukamori
no subject
Date: 2018-12-02 12:04 pm (UTC)2. Ну по сути snap - это контейнер. Соответственно, там уже свой ограничитель должен быть. Там их вообще пучок. Ограничение доступа к файлам, организация доступа к файлам за пределами контейнера(если надо) и т.д.
Как создавать свой фаервол под конкретный snap не интересовался, но думаю это есть из коробки ибо нафиг он тогда нужен без этого?)))