Re: [ml] Sicurezza demone chroot()ato non privilegiato

On Sat, 2006-02-18 at 12:50 +0100, xeon wrote:

> Nel caso che il demone venga bucato, l'attaccante in che situazione si
> troverebbe? Ad eseguire codice come utente non privilegiato giusto?
>
giusto, ammesso che abbia la possibilità di farlo. potrebbe anche essere
in totale assenza di una shell, il che complicherebbe le cose.

> Senza ammenicoli a cui appigliarsi, come potrebbe tornare root e
> fuggire dalla chroot? Exploit del kernel?
>
esistono molti modi per evadere da un ambiente chroot. credo che la cosa
più semplice sia fare una ricerca google.
potresti prendere delle contromisure efficaci con strumenti tipo PaX o
RSBAC