From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <a.bokovoy@sam-solutions.net>
From: Alexander Bokovoy <a.bokovoy@sam-solutions.net>
To: mandrake-russian@altlinux.ru
Message-ID: <20010905195502.A26362@pc152.belcaf.minsk.by>
Mail-Followup-To: mandrake-russian@altlinux.ru
References: <20010905033931.A901@localhost.localdomain> <20010905114741.B7228@ldv.office.alt-linux.org> <20010905170353.A1902@localhost.localdomain> <20010905192840.A27922@ldv.office.alt-linux.org> <20010905203231.A19488@localhost.localdomain>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
User-Agent: Mutt/1.2.5i-nntp2
In-Reply-To: <20010905203231.A19488@localhost.localdomain>; from alexey_tourbin@mail.ru on Wed, Sep 05, 2001 at 08:32:31PM +0400
Subject: [mdk-re] Re: chroot solution...
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Wed Sep  5 20:52:13 2001
X-Original-Date: Wed, 5 Sep 2001 19:55:02 +0300
Archived-At: <http://lore.altlinux.org/community/20010905195502.A26362@pc152.belcaf.minsk.by/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Wed, Sep 05, 2001 at 08:32:31PM +0400, AT wrote:
> 
> Проблема с разрешением uid/gid в имена внезапно разрешилась при помощи
> копирования /lib/libnss_files.so.2.
> 
> Причем, ни одна другая библеотека из /home/www/lib/* или бинарик к ней не
> привязаны. Почему такое происходит? Как определить все библиотеки, которые
> не видно через ldd, но которые нужны для работы?
info libc 'Name Service Switch'

> > Изменение файлов в chroot'е станет равносильно изменению файлов основной
> > системы.
> 
> Понятно. Кто-нибудь может получить root и отредактировать libc.so.6 в
> пределах всей системы. То есть нельзя.
> 
> Тогда другой вопрос: насколько выгоднее делать статическую линковку
> программ, которые работают под chroot?
Не всегда выгодно. ВЫгоднее не делять hard links.

-- 
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
  `Senior software developer and analyst for SaM-Solutions Ltd.`
---
You can't hug a child with nuclear arms.