Door karma4: Je mag het altijd met initd selinux van de NSA en dan mdac en eigen security Domains voor processen proberen. Ik geloof niet dat je daar blij van wordt. Gebruik je zoiets niet dan hebben je demons geen scheiding en blijft alles open staan. Overdrijf niet zo. Daemons willen nog wel eens onder een eigen user draaien, met beperkte rechten dus, en dat wordt ook dankbaar toegepast om te voorkomen dat kwetsbaarheden in daemons meteen het hele systeem in gevaar brengen. De faciliteit om users te definiëren bestond al lang voor SELinux werd bedacht, lang voordat Linux werd bedacht zelfs, in Unix kon het ook al. En dat weet je echt wel. Het hele os concept zit verkeerd in elkaar schuld van von Neumann en Turing. Edsger Dijkstra probeerde nog wat ter verbetering. Kan je dat uitleggen of een link geven die het uitlegt? Von Neumann en Turing hebben grote invloed gehad op hoe computers werken, maar dat gebeurde ruim voordat de behoefte aan besturingssystemen ontstond om processen en resources te reguleren, ...