ALT Linux Sisyphus discussions
 help / color / mirror / Atom feed
From: Alexey Tourbin <at@turbinal.org>
To: sisyphus@altlinux.ru
Subject: [sisyphus] Re: chroot
Date: Mon, 23 Sep 2002 15:52:37 +0400
Message-ID: <20020923115237.GA2366@ungrund> (raw)
In-Reply-To: <3D8EFBC2.4030909@avanto.mpei.ac.ru>

On Mon, Sep 23, 2002 at 03:32:18PM +0400, Dmitry E. Oboukhov wrote:
> то есть ты описываешь мифический случай: ломают одну программу,
> потом она _используя_ уязвимость другой ломает всю систему?
> бррр
> тут слишком имхо невероятная ситуация, ну ладно
> принимается

Эта ситуация вовсе не невероятна. Это типичная схема. Проламывается
какой-нибудь сервес, который запущен от пользователя. Теперь в системе
можно исполнять код с правами этого пользователя. В частности, можно
сделать exec* suid-программам. Пример: sudo сейчас в реальных системах
(за которыми не особо следят) бывает дырявым. Раньше со suidperl можно
было выкидывать много фокусов.

Всё дело в том, что в чруте нет suid-программ (это принципиально). Плюс
в чруте нет всего того, что может навести взломщика на ценную мысль.

> еще аргументы есть ?

Это вы нас хотите в чем-то переубедить? Или мы вас? Оставьте.



  parent reply	other threads:[~2002-09-23 11:52 UTC|newest]

Thread overview: 95+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2002-09-23  8:08 [sisyphus] chroot Dmitry E. Oboukhov
2002-09-23  8:22 ` Dmitry V. Levin
2002-09-23  8:29   ` Dmitry E. Oboukhov
2002-09-23  8:40     ` Dmitry V. Levin
2002-09-23  8:54       ` Dmitry E. Oboukhov
2002-09-23  9:12         ` Dmitry V. Levin
2002-09-23  9:39           ` Dmitry E. Oboukhov
2002-09-23  9:53             ` Dmitry V. Levin
2002-09-23  9:56               ` Dmitry E. Oboukhov
2002-09-23 11:38                 ` Re[2]: " Герасимов Дмитрий
2002-09-23 10:56                   ` Dmitry E. Oboukhov
2002-09-23 11:09                     ` Alexey V. Lubimov
2002-09-23 11:19                       ` Dmitry E. Oboukhov
2002-09-23 11:31                         ` Dmitry V. Levin
2002-09-23 11:41                           ` Dmitry E. Oboukhov
2002-09-23 12:01                             ` Anton V. Boyarshinov
2002-09-23 18:05                               ` AHTOH
2002-09-23 18:13                                 ` Герасимов Дмитрий
2002-09-23 19:01                                   ` AHTOH
2002-09-23 20:38                                     ` Igor Homyakov
2002-09-23 22:07                                       ` AHTOH
2002-09-24  4:45                                         ` Igor Homyakov
2002-09-24 18:59                                           ` AHTOH
2002-09-25 12:30                                             ` Alexey V. Lubimov
2002-09-25 19:56                                               ` AHTOH
2002-09-25 21:19                                                 ` "Алексей Любимов"
2002-09-26 18:10                                                   ` AHTOH
2002-09-27  4:46                                                     ` А.Л. Клютченя
2002-09-27  8:15                                                       ` Alexey V. Lubimov
2002-09-24  5:17                                         ` Re[2]: " Герасимов Дмитрий
2002-09-24  9:05                                         ` aen
2002-09-24  5:15                                       ` Re[2]: " Герасимов Дмитрий
2002-09-24 14:50                                         ` Борис Ревякин
2002-09-24 10:06                                     ` [sisyphus] chroot Michael Shigorin
2002-09-24 21:26                                     ` [sisyphus] chroot Vitaly Lipatov
2002-09-25 20:03                                       ` AHTOH
2002-09-26  5:03                                         ` А.Л. Клютченя
2002-09-23 18:41                                 ` "Алексей Любимов"
2002-09-23 12:14                             ` Dmitry V. Levin
2002-09-23 12:21                             ` Alexey V. Lubimov
2002-09-23 11:09                     ` Dmitry V. Levin
2002-09-23 12:23                       ` Albert R. Valiev
2002-09-23 12:39                         ` Dmitry E. Oboukhov
2002-09-23 12:45                           ` Dmitry V. Levin
2002-09-23 12:49                             ` Dmitry E. Oboukhov
2002-09-23 12:54                               ` Dmitry E. Oboukhov
2002-09-23 13:25                               ` Albert R. Valiev
2002-09-23 13:36                                 ` Dmitry E. Oboukhov
2002-09-23 12:45                           ` Albert R. Valiev
2002-09-23 12:41                         ` Dmitry E. Oboukhov
2002-09-23 13:19                           ` Albert R. Valiev
2002-09-23 13:33                             ` Dmitry E. Oboukhov
2002-09-23 11:58                     ` Re[2]: " Герасимов Дмитрий
2002-09-23 11:07                       ` Dmitry E. Oboukhov
2002-09-23 12:10                         ` Re[2]: " Герасимов Дмитрий
2002-09-23 14:04                           ` [sisyphus] chroot Michael Shigorin
2002-09-23 11:14                       ` Re[2]: [sisyphus] chroot А.Л. Клютченя
2002-09-23 13:58                     ` [sisyphus] chroot Michael Shigorin
2002-09-23 14:19                       ` Dmitry E. Oboukhov
2002-09-23 14:47                         ` Dmitry V. Levin
2002-09-24  6:22                         ` Anton V. Boyarshinov
2002-09-24  8:09                           ` Dmitry E. Oboukhov
2002-09-24  8:18                             ` Anton V. Boyarshinov
2002-09-23 11:01             ` [sisyphus] chroot Anton V. Boyarshinov
2002-09-23 11:06               ` Dmitry E. Oboukhov
2002-09-23 11:15                 ` Anton V. Boyarshinov
2002-09-23 11:32                   ` Dmitry E. Oboukhov
2002-09-23 11:36                     ` Dmitry V. Levin
2002-09-23 11:43                       ` А.Л. Клютченя
2002-09-23 11:52                     ` Alexey Tourbin [this message]
2002-09-23 12:03                       ` [sisyphus] chroot Dmitry E. Oboukhov
2002-09-23 14:06                         ` Michael Shigorin
2002-10-01 12:42                         ` [sisyphus] Re: chroot [JT] Alexey Tourbin
2002-10-01 15:46                           ` Dmitry E. Oboukhov
2002-10-01 15:55                             ` Alexey Tourbin
2002-10-01 16:09                             ` Vitaly Ostanin
2002-09-29 14:46 ` [sisyphus] chroot Dmitry E. Oboukhov
2002-09-29 16:32   ` Dmitry V. Levin
2002-10-01  8:01     ` Dmitry E. Oboukhov
2002-10-01  8:26       ` Dmitry V. Levin
2002-10-01  8:57         ` Dmitry E. Oboukhov
2002-10-01  9:17           ` Dmitry V. Levin
2002-10-01  9:34             ` Dmitry E. Oboukhov
2002-10-02 10:42           ` [sisyphus] accessfs and non-root socket()s < 1024 (was: chroot) Michael Shigorin
2002-09-29 17:22   ` [sisyphus] chroot "Алексей Любимов"
2002-10-01  7:55     ` Dmitry E. Oboukhov
2002-10-01  8:01       ` [sisyphus] chroot Michael Shigorin
2002-10-01  8:10         ` Dmitry E. Oboukhov
2002-10-01  8:30           ` Michael Shigorin
2002-10-01  8:37           ` Gerasimov Dmitry
2002-10-01  8:50             ` Anton V. Boyarshinov
2002-10-01  8:50               ` Gerasimov Dmitry
2002-10-01  9:07                 ` Michael Shigorin
2002-10-01  9:07                   ` Gerasimov Dmitry
2002-10-01  9:13                 ` Anton V. Boyarshinov

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=20020923115237.GA2366@ungrund \
    --to=at@turbinal.org \
    --cc=sisyphus@altlinux.ru \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Sisyphus discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
		sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
	public-inbox-index sisyphus

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sisyphus


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git