Re: Безопасность chroot
29 августа 2009 г. 15:14 пользователь Alexey Pechnikov
(pechnikov@mobigroup.ru) написал:
> Hello!
>
> Уточняю - пользователь в чруте рута не имеет! Но есть процессы,
> запущенные от рута, и потенциальная возможность повышения
> привелегий. Последнее сильно связано и с безопасностью основной
> системы, но различные зонные политики безопасности, возможно,
> позволят ограничить запуск лишних процессов от рута именно в
> чруте.
>Если есть еще какие-то варианты предотвратить повышение
> привилегий в чруте, хотелось бы узнать.
>
> И еще - отсутствие в чруте процессов с рутовыми привилегиями
> может ли _гарантировать_ безопасность от повышения привилегий?
Не может. Есть ещё експлойты для ядра.
>
> Best regards, Alexey Pechnikov.
> http://pechnikov.tel/
>
Reply to: