- В простейшем вариантеchroot путь команда Вот не люблю такие советы, но куда ж, fantom (??), 11:55 , 25-Фев-20 (1)
> В вики опеннета http://wiki.opennet.ru/SecurityTop написана такая фраза > "обязательно заключив в chroot окружение" > Можете объснить подробней как это сделать? Я так понял тут речь не > про докер идет.В простейшем варианте chroot <путь> <команда> Вот не люблю такие советы, но куда ж без них :) man chroot
- Про похожую штуку - https help ubuntu com community BasicChrootИли попроще - h, ACCA (ok), 17:16 , 25-Фев-20 (2)
- Надо скопировать в каталог программу, её конфиги, и все нужные so в структуру по, Павел Отредиез (?), 20:23 , 29-Фев-20 (3)
> В вики опеннета http://wiki.opennet.ru/SecurityTop написана такая фраза > "обязательно заключив в chroot окружение" > Можете объснить подробней как это сделать? Я так понял тут речь не > про докер идет.Надо скопировать в каталог программу, её конфиги, и все нужные so в структуру подкаталогов как в системе. Потом запускать командой chroot. Если пакетный менеджер может устанавливать в заданный каталог программу с зависимости то это упрощает дело.
- Хромированный доступ для владельцев доменов не является эквивалентом полного дос, Kasey00 (ok), 20:59 , 05-Май-20 (4)
> В вики опеннета http://wiki.opennet.ru/SecurityTop написана такая фраза > "обязательно заключив в chroot окружение" > Можете объснить подробней как это сделать? Я так понял тут речь не > про докер идет.Хромированный доступ для владельцев доменов не является эквивалентом полного доступа к серверу. Вместо этого он призван стать полезным инструментом для выполнения элементарных операций, таких как изменение разрешений, копирование и перемещение файлов и выполнение тестового поиска файлов. Если вы заметили, что вам необходимо добавлять все больше и больше программного обеспечения в шаблон среды chrooted для небольшого числа клиентов, вы можете рассмотреть возможность предложить им обновление для их хостинга на выделенных или виртуальных серверах. - https wiki gentoo org wiki Chrooting_proxy_services, Аноним (5), 10:25 , 07-Май-20 (5)
|