Kven skal du skjule det ifrå?

Best practice er jo sjølvsagt så lite rettigheter som mulig. Detaljane kjem åpenbart an på oppsettet. Du kan t.d. oppnå veldig mykje med SELinux eller AppArmour, men det tar ein del tid å sette opp. Det finst suid-moduler for apache som kan hindre tilgang til andre brukere sine ting på shared hosting, men det er ikkje relevant på dedikert boks, også viare...