Re: Sicherheitsrisiko? mount /proc in chroot Umgebung

[Wolf Wiegand <wolf@kondancemilch.de>]

Uwe Walter wrote:

> Am Samstag, den 05.07.2008, 14:00 +0200 schrieb Wolf Wiegand:
> > Hallo,
> > 
> > Uwe Walter wrote:
> > 
> > > Am Freitag, den 04.07.2008, 15:27 +0200 schrieb Sven:
> > > 
> > [...]  Signale an Prozesse senden
> > > könnte, die außerhalb des CHROOT laufen.
> > 
> > Das geht auch ohne dass /proc gemountet ist.
> 
> Worauf stützt Du Deine Behauptung?

wolf@p43k:~ $ dd if=/dev/zero of=/dev/null&
[1] 4552
wolf@p43k:~ $ sudo chroot /local/wolf/etch-chroot
root@p43k:/# kill -USR1 4552
root@p43k:/# 11199287+0 records in
11199287+0 records out
5734034944 bytes (5.7 GB) copied, 10.2375 seconds, 560 MB/s

root@p43k:/# ls -la /proc
total 8
drwxr-xr-x  2 root root 4096 Oct 28  2006 .
drwxr-xr-x 20 root root 4096 Feb  2  2007 ..
root@p43k:/# exit


Wolf
-- 
Übermut und seine Folgen - Mein Weg nach Hamburg.

				http://kondancemilch.de/WegNachHamburg/