From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <matrix@podlipki.ru>
Date: Mon, 23 Sep 2002 14:58:28 +0300
From: =?koi8-r?B?58XSwdPJzc/XIOTNydTSyco=?= <matrix@podlipki.ru>
X-Mailer: The Bat! (v1.62/Beta1)
X-Priority: 3 (Normal)
Message-ID: <16025443866.20020923145828@podlipki.ru>
To: "Dmitry E. Oboukhov" <sisyphus@altlinux.ru>
Subject: Re[2]: [sisyphus] chroot
In-Reply-To: <3D8EF370.5090007@avanto.mpei.ac.ru>
References: <3D8ECC0B.2030200@avanto.mpei.ac.ru>
 <20020923082213.GG21933@basalt.office.altlinux.ru>
 <3D8ED0F2.1080608@avanto.mpei.ac.ru>
 <20020923084008.GI21933@basalt.office.altlinux.ru>
 <3D8ED6AA.7030806@avanto.mpei.ac.ru>
 <20020923091227.GA24961@basalt.office.altlinux.ru>
 <3D8EE160.7000506@avanto.mpei.ac.ru>
 <20020923095313.GB26202@basalt.office.altlinux.ru>
 <3D8EE562.2030100@avanto.mpei.ac.ru> <11724242829.20020923143828@podlipki.ru>
 <3D8EF370.5090007@avanto.mpei.ac.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Sender: sisyphus-admin@altlinux.ru
Errors-To: sisyphus-admin@altlinux.ru
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.0.13
Precedence: bulk
Reply-To: sisyphus@altlinux.ru
X-Reply-To: =?koi8-r?B?58XSwdPJzc/XIOTNydTSyco=?= <matrix@podlipki.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Id: <sisyphus.altlinux.ru>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
List-Archive: <http://altlinux.ru/pipermail/sisyphus/>
Archived-At: <http://lore.altlinux.org/sisyphus/16025443866.20020923145828@podlipki.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

Hello Dmitry,

Monday, September 23, 2002, 1:56:48 PM, you wrote:

>>
>>
>>тем что приложение проламывается, получает права рута и поехали
>>веселится в системе. а когда оно в окружении оно тока в окружении и
>>навеселится..
>>  
>>

DEO> Если приложение получает права рута в чруте,
DEO> то спокойно может из под него вылезти... (почитай тред выше)

DEO> а если оно в чруте не работает от рута, то имхо достаточно юниксовой
DEO> системы разграничения прав - тоже не понятно зачем чрут ?

DEO> я предложил обоснование: закрытие _возможно уязвимых мест_, которые
DEO> имеют уязвимости по причине того, что где-то что-то недосмотренно
DEO> (аналог - фаерволы), однако тут есть и недостаток - расслабляющее
DEO> действие на людей: "У нас это работает под чрутом, значит тут все ок" -
DEO> а на самом деле мб не ок ?

Какой вы Дмитрий, однако, скептический.. :-)..  Хуже не будет.. :-)..

-- 
Best regards,
 Герасимов                            mailto:matrix@podlipki.ru