Re: chroot, security, etc
On Fri, 1 Jun 2001, Victor Vislobokov wrote:
> >
> > Это только рут может подгадить в chroot'е. Обычный узер не может. С другой
> > стороны у обычного узера гораздо больше шансов получить дополнительные
> > привилегии, если он находится вне довольно бедного софтом chroot'а.
> >
> > Естественно, chroot - не панацея. Он не отменяет других мер безопасности,
> > но и лишним не является.
>
> Тогда надо подходить с оценкой "трудозатраты - эффективность". Так
> вот
> пока я вижу, что первое очень велико, а второе довольно мало.
Вот собственно из-за моей оценки соотношения трудозатрат/эффективности
я и выступаю активно против борьбы за chroot.
--
Victor Wagner vitus@ice.ru
Chief Technical Officer Office:7-(095)-748-53-88
Communiware.Net Home: 7-(095)-135-46-61
http://www.communiware.net http://www.ice.ru/~vitus
Reply to: