Исходное сообщение
"Компания Mandriva балансирует на грани закрытия" Отправлено vle, 21-Янв-12 19:14
>> Я думаю, что любой админ и так в курсе, что root в чруте -- это примерно как >> Лев в детской песочнице, которому сказали "Низя". Но расказать можно, если время есть. > Боюсь, ты в этом оптимист... ладно, добавил. Покажи. >> В контексте безопасности hardened chroot проще и удобнее > А расскажи кратенько, какие ходы там затыкали и для каких исходных позиций? > (начиная с euid) Эти ссылки я тебе уже давал, кажется. http://en.wikibooks.org/wiki/Grsecurity/Appendix/Grsecurity_... http://mail-index.netbsd.org/tech-kern/2011/07/10/msg010913.... Плюс, некоторые вещи в NetBSD из коробки, например, закрытые дыры в fchdir(3), ptrace(2) и cd / после chroot(2). Да я вот еще случайно нашел. http://www.gnu.org/software/hurd/community/gsoc/project_idea... >> Но из пушек по воробьям тоже стрелять тоже можно, да. > Из пушек -- это kvm... ovz тоже пушка, чуть поменьше.