From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <3D8EF370.5090007@avanto.mpei.ac.ru> Date: Mon, 23 Sep 2002 14:56:48 +0400 From: "Dmitry E. Oboukhov" User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.0.1) Gecko/20020826 X-Accept-Language: ru, en-us, en MIME-Version: 1.0 To: sisyphus@altlinux.ru Subject: Re: [sisyphus] chroot References: <3D8ECC0B.2030200@avanto.mpei.ac.ru> <20020923082213.GG21933@basalt.office.altlinux.ru> <3D8ED0F2.1080608@avanto.mpei.ac.ru> <20020923084008.GI21933@basalt.office.altlinux.ru> <3D8ED6AA.7030806@avanto.mpei.ac.ru> <20020923091227.GA24961@basalt.office.altlinux.ru> <3D8EE160.7000506@avanto.mpei.ac.ru> <20020923095313.GB26202@basalt.office.altlinux.ru> <3D8EE562.2030100@avanto.mpei.ac.ru> <11724242829.20020923143828@podlipki.ru> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Sender: sisyphus-admin@altlinux.ru Errors-To: sisyphus-admin@altlinux.ru X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.0.13 Precedence: bulk Reply-To: sisyphus@altlinux.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: > > >тем что приложение проламывается, получает права рута и поехали >веселится в системе. а когда оно в окружении оно тока в окружении и >навеселится.. > > Если приложение получает права рута в чруте, то спокойно может из под него вылезти... (почитай тред выше) а если оно в чруте не работает от рута, то имхо достаточно юниксовой системы разграничения прав - тоже не понятно зачем чрут ? я предложил обоснование: закрытие _возможно уязвимых мест_, которые имеют уязвимости по причине того, что где-то что-то недосмотренно (аналог - фаерволы), однако тут есть и недостаток - расслабляющее действие на людей: "У нас это работает под чрутом, значит тут все ок" - а на самом деле мб не ок ?