Názory k článku Začínáme bezpečně s FreeBSD (11)

nechapu proc zbytecne instalovat "cely" system, kdyz >1/2 veci je zbytecna (man, info, share, spousty binarek...) nebylo by lepsi jit cestou nejake minidistribuce (http://neon1.net/misc/minibsd.html)?

je to oficialni postup a pak dle linku staci dat jen:

cat odstranit_z_jailu | xargs rm -rf

urcite to je jednodussi nez nejake laborovani :)

jirib

jenom bych poznamenal, ze v 5.x neni vnconfig ale mdconfig s podobnou funkci

Zajimalo by me, kdy se to objevi v linuxu ... grsecurity sice obsahuje nektere podobne vlastnosti, ale likviduje tim obycejny chroot misto vytvoreni noveho syscallu.

nevim, neco je tady http://kerneltrap.org/node/view/3823

jail /testjail testjail 10.0.0.4 /bin/sh /etc/rc

a tu je cely ten problem. dovod, preco je predpisane v mane, ze sa ma pustat /bin/sh /etc/rc je ten, ze takto isto sa pusta jail, ak je definovany v /etc/rc.conf.
pokial nenechame prebehnut cely /etc/rc, ale len prislusny daemon (povedzme jail /testjail testjail 10.0.0.4 /usr/local/sbin/apachectl startssl), cely jail sa nam redukuje na binarky a liby potrebne k spusteniu apaca.
zastavenie jailu potom realizujeme prostym jexec <jail_id> /usr/local/bin/apachectl stop.

Jen poznamka - jexec je soucasti Jail Tools http://www.the-labs.com/FreeBSD/JailTools/, ktere nejsou, nechapu proc, soucasti ports tree.

no, neviem ako v 4.x, ale v 5.x je minimalne jexec a jls v base. a s prichodom 5.3 (ktora ma mimochodom presne tie vychytavky ohladne jailov, co mi chybali) asi prestava mat zmysel pouzivat 4.x jakozto STABLE.

Meli jsme tu clanek pojednavajici o novinkach v sitovani na FreeBSD 5...

...Urcite by potesil i clanek o novinkach ohledne jailu na FreeBSD 5. Co ty na to? Bys to mel za chvili sfoukli.

jirib

Spíš asi "Bys to mela za chvili sfoukly." ? :)