Alors le tres classique restricted proc qui n’etait pas encore implemente sous NetBSD, l’idee premiere et la plus simple aurait ete de prendre le “kern.showallproc” de FlabaLabAflabBSD, mais un monsieur avec de belles couilles poilues et rondes en a decide autrement, il s’appele Elad Efrat, il semble tres “security-focused” et nous a pondu un truc simple et joli pour faire pareil, y compris avec les connections reseaux, on se retrouve alors avec un kern.privacy.proc et kern.privacy.inet, voila voila, dans la plus pure tradition unix, small is beautyfull, design for transparency etc…..

Je repars donc faire zazen.

Suivez moi le jardin est par la..