<div dir="ltr">A limit of connections per process sounds much better than a limit of connections per cgroup to me. Some users build or use complex systems with many dozens of collaborating programs, or just have a busy desktop. If the session or cgroup limit is arbitrarily low, like 16, that will get in the way of such uses pretty quickly. However, as each collaborating part is a process, a quite low per-process per-bus connection could would be more reasonable to this thinking.<div>
<br></div><div>Note that DoS-es from a malicious process on the machine aren't really feasible, if we want to assume that a user is allowed to use all the machine resources for legitimate purposes.</div><div><br></div>
<div>Sincerely,</div><div><br></div><div>jw</div><div><br></div><div><br></div></div><div class="gmail_extra"><br clear="all"><div><div dir="ltr"><font face="courier new, monospace"><br><br><br><font>Sincerely,</font><br>
<br><font>Jon Watte</font><br><br><br>--<br>"<span style="color:rgb(0,0,0)">I find that the harder I work, the more luck I seem to have." -- Thomas Jefferson</span></font></div></div>
<br><br><div class="gmail_quote">On Wed, Aug 6, 2014 at 7:22 AM, Thiago Macieira <span dir="ltr"><<a href="mailto:thiago@kde.org" target="_blank">thiago@kde.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="">On Wednesday 06 August 2014 15:16:27 Alban Crequy wrote:<br>
> Similarly, do you think a limit of connections per process would be good?<br>
<br>
</div>Yes!<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Thiago Macieira - thiago (AT) <a href="http://macieira.info" target="_blank">macieira.info</a> - thiago (AT) <a href="http://kde.org" target="_blank">kde.org</a><br>
   Software Architect - Intel Open Source Technology Center<br>
      PGP/GPG: 0x6EF45358; fingerprint:<br>
      E067 918B B660 DBD1 105C  966C 33F5 F005 6EF4 5358<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
_______________________________________________<br>
dbus mailing list<br>
<a href="mailto:dbus@lists.freedesktop.org">dbus@lists.freedesktop.org</a><br>
<a href="http://lists.freedesktop.org/mailman/listinfo/dbus" target="_blank">http://lists.freedesktop.org/mailman/listinfo/dbus</a><br>
</div></div></blockquote></div><br></div>