Door karma4: W3c heeft echt bepaald dat poorten onder de 1024 onder root moeten. Je zou die onderlaag moeten herontwerpen met een gescheiden geïsoleerde security.https://www.w3.org/Daemon/User/Installation/PrivilegedPorts.html. De onderlaag hoeft niet herontworpen te worden, de gescheiden geïsoleerde security wordt ook zonder SELinux prima ondersteund. Grappig genoeg staat op de pagina waarvan je de URL hebt geplakt (zonder er even url-tags omheen te zetten) al iets daarover vermeld: However, the httpd versions 2.14 and later can be safely run as root since they automatically change their user-id to nobody or some other user-id depending on server setup. Versie 2.14 van httpd is van 1993, dit was 25 jaar geleden al een opgelost probleem. Je moet je kennis eens bijspijkeren. Sterker nog, het is perfect mogelijk, en dat wordt ook toegepast, om alleen een simpel programma'tje als root te laten draaien, dat niets anders doet dan de privileged poort openen, zijn rechten naar een non-privileged user degraderen, ...