[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Giugno 2004 ml@sikurezza.org
Soggetto: R: [ml] chroot e setuid
Mittente: Pasqualetti, Fausto
Data: Wed, 23 Jun 2004 14:54:49 +0200 (CEST)
Hai provato con sudo?
Potresti abilitare con sudo l'esecuzione dello script di start ...
L'integrazione di sudo in ambiente chroot penso sia molto delicata
E potresti cmq lasciare la possibilità di escape dalla jail...
Premetto che non l'ho mai implementata, è solo un'idea... Se qualcuno 
L'ha sperimentato sarei curioso di saperne di +.
Comunque sempre meglio di un setuid che puo' essere sfruttato
In locale abbastanza facilmente.
Ciao

F.




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005