Re: [sisyphus] chrooted ping, traceroute and resolveip

["Dmitry V. Levin" <ldv@alt-linux.org>]

[-- Attachment #1: Type: text/plain, Size: 1463 bytes --]

On Mon, Apr 22, 2002 at 08:57:48PM +0700, Alexey Morozov wrote:
> > Примерно настолько, насколько увеличил бы защищенность системы отказ от
> > использования этих утилит. В случае взлома потенциальный злоумышленник
> > получает процесс с правами непривилегированного пользователя (за
> > исключением nmap и clockdif - у них остается cap_net_raw) в chroot'е,
> > доступном только для чтения.
> Ладно, почти верю, убедили :-)

Зачем верить, когда можно проверить.

А проверить нужно, что:
+ права на объекты в chroot'е не позволяют непривилегированному
  пользователю вносить какие-либо изменения в него;
+ процесс по окончании перехода в chroot должен быть в достаточной мере
  непривилегированным (*uid > 0, *gid >0, пустой supplementary group
  list, никаких cap_*, кроме необходимых, причем последние не могут
  содержать расширяющие доступ к устройствам, файловой системе и
  процессам);
+ у процесса по окончании перехода в chroot не остается ни одного
  дескриптора файла, открытого для записи (кроме 0,1,2, устройств типа
  /dev/null и сокетов);
+ процесс начинает обрабатывать пакеты из сети после перехода в chroot.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]