Re: Безопасность chroot
29 августа 2009 г. 16:18 пользователь Alexey Pechnikov
(pechnikov@mobigroup.ru) написал:
> Hello!
>
> On Saturday 29 August 2009 16:18:40 Nick wrote:
>> > И еще - отсутствие в чруте процессов с рутовыми привилегиями
>> > может ли _гарантировать_ безопасность от повышения привилегий?
>> Не может. Есть ещё експлойты для ядра.
>
> Их еще нужно скомпилировать или загрузить откуда-то. Первое можно
> запретить, со вторым посложнее.
Если приложение запущенно в чруте, не общается с внешним миром, и не
использует каких либо файлов извне (этакое сферическое приложение в
вакуме), то безопасно. В противном случае есть возможность запустить
уже скомпилированный эксплойт, возможно с уже заданными действиями.
>
> Best regards, Alexey Pechnikov.
> http://pechnikov.tel/
>
Reply to: