Et puis il y a aussi le fait que chroot n'est pas fait pour la sécurité. Cela a été dit et répété des centaines de fois.
Citation d'Alan Cox : chroot is not and never has been a security tool.
On trouve pleins d'articles sur le net pour mettre en garde les gens (un exemple au hasard).
La solution pour sécuriser les applications c'est un module MAC (SELinux ou Apparmor ou autres).
[^] # Re: Intéressant
Posté par patrick_g (site web personnel) . En réponse au journal Annonce : Manux 0.0.1. Évalué à 8.
Et puis il y a aussi le fait que chroot n'est pas fait pour la sécurité. Cela a été dit et répété des centaines de fois.
Citation d'Alan Cox : chroot is not and never has been a security tool.
On trouve pleins d'articles sur le net pour mettre en garde les gens (un exemple au hasard).
La solution pour sécuriser les applications c'est un module MAC (SELinux ou Apparmor ou autres).