Исходное сообщение
"Итоги встречи разработчиков OpenBSD в Словении: nginx займет..." Отправлено guest, 28-Сен-11 12:30
>Ну, не совсем все. Например о том, что NetBSD - единственная система, где >залатаны дыры в chroot-е (для непривилегированного пользователя, конечно) >там ничего не сказано. Об этом в [f]chroot(2), fchdir(2), ptrace(2) и др. >В OpenBSD chroot дырявый, как и у всех прочих. Вот не поленился, прочитал их man - единственное упомянутое отличие от прочих систем интегрированный chdir(). На мой взгляд сомнительная ценность... а уж к безопасности не имеет никакого отношения. Единственное, что можно сделать с chroot() в плане безопасности это разрешить его использовать 1 раз, но в манах NetBSD про это не слова.