Исходное сообщение
"Итоги встречи разработчиков OpenBSD в Словении: nginx займет..." Отправлено guest, 28-Сен-11 14:35
> work# cat fchdir.c ... >         if (fchdir (fd) == -1){ Я вам верю, что fchdir() работает как написано в man. Но посмотрите внимательно: fd=open("/"); chroot("/foo"); fchroot(fd); > Где там? И в grsecurity и в securechroot он не разрешен совсем. Ну я вот смотрю в список фичей grsecurity и вижу там опцию "Deny double-chroots"...