= Сообщение: 7294 из 8279 ========================================= RU.LINUX = От : Vitaly Lugovsky 2:5080/1003 30 Dec 02 21:09:04 Кому : Alex Tomas 30 Dec 02 21:09:04 Тема : Re: chroot - как? FGHI : area://RU.LINUX?msgid=2:5080/1003@fidonet+6c948ca На : area://RU.LINUX?msgid=lexa.home.net+fc1b22ba = Кодировка сообщения определена как: IBM866 ================================= ============================================================================== home.net> From: Vitaly Lugovsky <vsl@ontil.ihep.su>
Alex Tomas <bzzz@tmi.comex.ru> wrote:
> >> Да ну. в эту песочницу можно заранее бросить mknod и mount, после > >> чего создаем новый /dev/hdaN и монтируем его в обход chroot (на > >> ядре 2.4) > > VL> И как их туда заранее кинут, не имея рутового доступа HАД > VL> песочницей? > > так вроде cat/echo никто не отменял ...
И что? Если есть возможность сфальсифицировать до chroot() соответствующие директории - следовательно, никаких вытрахонов внутри chroot уже и не надо - система однозначно скомпрометирована.
