On Fri, 1 Jun 2001, Victor Vislobokov wrote: > > > > Это только рут может подгадить в chroot'е. Обычный узер не может. С другой > > стороны у обычного узера гораздо больше шансов получить дополнительные > > привилегии, если он находится вне довольно бедного софтом chroot'а. > > > > Естественно, chroot - не панацея. Он не отменяет других мер безопасности, > > но и лишним не является. > > Тогда надо подходить с оценкой "трудозатраты - эффективность". Так > вот > пока я вижу, что первое очень велико, а второе довольно мало.
Вот собственно из-за моей оценки соотношения трудозатрат/эффективности я и выступаю активно против борьбы за chroot. -- Victor Wagner [EMAIL PROTECTED] Chief Technical Officer Office:7-(095)-748-53-88 Communiware.Net Home: 7-(095)-135-46-61 http://www.communiware.net http://www.ice.ru/~vitus
