Re: Sicherheitsrisiko? mount /proc in chroot Umgebung
Am Freitag, den 04.07.2008, 15:27 +0200 schrieb Sven:
> Tach
Hallo.
> Wäre es ein Sicherheitsrisiko /proc im Chroot zu mounten?
Wenn Du /proc in Deinem CHROOT mountest oder es via "mount --bind" daran
bindest, könnte das unter Umständen tatsächlich ein Sicherheitsrisiko
darstellen ja, weil man dann möglicherweise Signale an Prozesse senden
könnte, die außerhalb des CHROOT laufen.
Das kann ein Sicherheitsrisiko sein, muss es aber nicht. Das kommt halt
immer darauf an, welche Anwendungen im CHROOT laufen.
Wenn Du auf Nummer sicher gehen willst, dann kannst Du via debootstrap
ein CHROOT Minimalsystem aufsetzen in dem Du dann Deine benötigten
Anwendungen installierst. Das heißt, dass dann ein komplettes Debian im
CHROOT läuft, dessen /proc dann selbstverständlich nur Prozesse führt,
die im CHROOT laufen.
--
Freundliche Grüße
Uwe Walter
Reply to: