Исходное сообщение
"На базе Firefox по заказу правительства Германии создан..." Отправлено коксюзер, 18-Май-11 07:33
> (задумчиво) а что, есть какие-то альтернативно развитые программы, которые используют > чрут как защиту (ну, они уже альтернативно развиты тут, ну да > ладно), и при этом не уходят в ограниченого пользователя? Естественно уходят. Чрут без сброса привилегий вообще не имеет смысла. Просто это не отменяет некоторых случаев и условий, при которых побег из чрута с помощью извне имеет смысл. См. соседний коммент: http://www.opennet.ru/openforum/vsluhforumID3/77123.html#122 > разве что fchdir победить чуть сложнее. но тут другая сказка: если уже > шмякнули запускалку — то зачем из-под чрута, собственно, заморачиваться? Не понял, какую запускалку. Впрочем, ответ в соседнем комменте. > кстати, имперсонация должна и от fchdir защищать. а если не защищает — > то это ядерный баг, который необходимо репортить и фиксить. Имперсонация не должна. Кстати, в линуксе personality значит совсем другое. А вот чрутование должно. Но разработчики ОС слишком далеки от этой мирской суеты, от corner case'ов, insignificant impact'ов и прочих security circus'ов. Поэтому, если кому надо, те идут и пользуются Grsecurity.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> (задумчиво) а что, есть какие-то альтернативно развитые программы, которые используют >> чрут как защиту (ну, они уже альтернативно развиты тут, ну да >> ладно), и при этом не уходят в ограниченого пользователя? > Естественно уходят. Чрут без сброса привилегий вообще не имеет смысла. Просто это > не отменяет некоторых случаев и условий, при которых побег из чрута > с помощью извне имеет смысл. См. соседний коммент: http://www.opennet.ru/openforum/vsluhforumID3/77123.html#122 >> разве что fchdir победить чуть сложнее. но тут другая сказка: если уже >> шмякнули запускалку — то зачем из-под чрута, собственно, заморачиваться? > Не понял, какую запускалку. Впрочем, ответ в соседнем комменте. >> кстати, имперсонация должна и от fchdir защищать. а если не защищает — >> то это ядерный баг, который необходимо репортить и фиксить. > Имперсонация не должна. Кстати, в линуксе personality значит совсем другое. А вот > чрутование должно. Но разработчики ОС слишком далеки от этой мирской суеты, > от corner case'ов, insignificant impact'ов и прочих security circus'ов. Поэтому, если > кому надо, те идут и пользуются Grsecurity.
	Введите код, изображенный на картинке: