A cause de tout ce qu'on trouve sur google à ce sujet.
En gros :
- si un process passe root t'es mort
- il suffit d'avoir un hardlink un peu foireux pour en sortir
- ca ne fournit qu'une isolation bancale du système de fichier, et aucunement du réseau, de la mémoire, des processus et probablement aussi pour les IPC.
C'est une couche de sécurité supplémentaire (épaisseur genre nuisette), mais qui est totalement insuffisante toute seule en 2014.
[^] # Re: Il est urgent de mettre à jour
Posté par oinkoink_daotter . En réponse au journal Mets à jour ton bash. Maintenant.. Évalué à 2.
A cause de tout ce qu'on trouve sur google à ce sujet.
En gros :
- si un process passe root t'es mort
- il suffit d'avoir un hardlink un peu foireux pour en sortir
- ca ne fournit qu'une isolation bancale du système de fichier, et aucunement du réseau, de la mémoire, des processus et probablement aussi pour les IPC.
C'est une couche de sécurité supplémentaire (épaisseur genre nuisette), mais qui est totalement insuffisante toute seule en 2014.