Исходное сообщение
"OpenNews: Оценка безопасности текущей реализации chroot в Linux" Отправлено opennews, 28-Сен-07 00:56
В списке рассылки разработчиков Linux ядра один из разработчиков представил патч устраняющий одну из проблем chroot() и поднял тему необходимости переработки реализации chroot в Linux. В настоящее время, если в изолированном окружении можно получить привилегии суперпользователя, то остается множество способов взаимодействия с внешним окружением  (например, если процесс не изменил текущую директорию, то после chroot, в нее можно вернуться, схема - "mkdir foo; chroot foo; cd .."). Другие разработчики пояснили: это стандартное поведение chroot(), которое никто не собирается исправлять. Chroot() не следует воспринимать как инструмент для обеспечения безопасности, он эффективен только в комплексных решениях, подобных BSD Jail или  Linux vserver. URL: http://kerneltrap.org/Linux/Abusing_chroot Новость: http://www.opennet.ru/opennews/art.shtml?num=12225