Исходное сообщение
"Работа с 32- и 64-разрядными chroot  на примере Debian" Отправлено Anon2, 15-Июн-21 12:04
chroot, ну это как бы не о безопасности. Запускаемые в chroot приложения имеют доступ к файловой системе хоста. Ну т.е. штатно не имеют, но элементарно получают доступ, если поставлена именно такая задача (что нештатно и подразумевает злонамеренно). В итоге доступ к хостовому /home/username/.ssh/ можно запретить только если запускать приложения в chroot от пользователя не имеющего права на чтение /home/username/.ssh/ и не имеющего возможности повысить свои привилегии (включая нештатный через уязвимости по повышению привилегий). Хотя справедливости ради, при наличии уязвимостей на всех уровнях, то и из qemu-kvm можно получить доступ к хостовому home/username/.ssh/. Просто это не для китайских ботов и скрипт-киддисов будет задачка.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> chroot, ну это как бы не о безопасности. > Запускаемые в chroot приложения имеют доступ к файловой системе хоста. Ну т.е. > штатно не имеют, но элементарно получают доступ, если поставлена именно такая > задача (что нештатно и подразумевает злонамеренно). В итоге доступ к хостовому > /home/username/.ssh/ можно запретить только если запускать приложения в chroot от пользователя > не имеющего права на чтение /home/username/.ssh/ и не имеющего возможности повысить > свои привилегии (включая нештатный через уязвимости по повышению привилегий). > Хотя справедливости ради, при наличии уязвимостей на всех уровнях, то и из > qemu-kvm можно получить доступ к хостовому home/username/.ssh/. Просто это не для > китайских ботов и скрипт-киддисов будет задачка.
	Введите код, изображенный на картинке: