|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alex Semenyaka 2:461/640.640 20 May 2004 17:39:22
To : Paul Argentoff
Subject : jail success stories
--------------------------------------------------------------------------------
20 май 04 15:33, you wrote to me:
AS>> Я имел в виду - логически разные. Хотя с точки зрения системы они
AS>> могут оказаться одинаковыми... Это не проблема, когда jail под твоим
AS>> же управлением. Hо судя по вопросу "как обезопаситься от jailов" - с
AS>> большой вероятностью, jailы отдаются в чужое управление.
PA> Поясни про логически разные (или ткни в урл с пояснениями) -- а то что-то
PA> я начинаю подозревать очередной пробел в знаниях...
Да нет, тут же всё элементарно. Ты - рут на "материнской" системе. Добавляешь
пользователя alex1 с uid=1001. В это же примерно время рут в джейле тоже
добавляет пользователя alex2 с uid=1001. С точки зрения системы это один и тот
же пользователь (в нынешней реинкарнации дисковые структуры "не знают" про игру
под названием jail). Однако с точки зрения их функций это разные пользователи.
Почему я и сказал, что они логически разные. Условно говоря, если бы FreeBSD
внезапно обрела интеллект, она могла бы назвать их логически разными на
основании разных имён, разных полей GECOS или разной манеры печати. Однако,
различать их, не нарушая правил, она бы права не имела :)
>>>> а рут в джейле свой :)
VS>> Он там тоже с нулевым uid.
AS>> Именно! И это существенно :) Это другой человек, у него тоже нулевой
AS>> uid :) (не настолько нулевой, как у тебя, но всё же :) )
PA> А насколько? У рута матерней машины он явно нулевее...
Hу man 2 jail, глава PRISON. Там пространно написано, так что цитировать
получается длинно.
PA> А вот как насчет ссылок в соседние jailы?
"Дальше уже не сошлют" (С) Старый политический анекдот. Ты о каких ссылках?
Alex
--- IMHO в последней инстанции
* Origin: ... можжевеловых ... (2:461/640.640)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
