Jail vs. Chroot
Hace tiempo que vengo implementado chroot, indistintamente con diversas
aplicaciones, el drama surge al escapar los procesos de la prisión,
siempre ocurre, por lo que Jail de FreeBSD estara siempre por encima de
mismo.
- Chroot no aisla los grupos de procesos; sólo altera la interpretación "/"
- No provee separación para el acceso a los recursos de red.
Jail.
- Todos los procesos creados a por el primer proceso, heredan sus
atributos de jailed.
Incluyendo las limitaciones.
Si tienen algo que comentar al respecto, bienvenido sea!
Saludos a todos.
--
Juanca
.''`.
: :' : Juan Carlos León Centurión
`. `' Proudly running Debian GNU/Linux Sid
`- Kernel-source-2.6.7
Reply to: