Vlákno názorů k článku
Do ProFTPD byl propašován zákeřný kód
od Karel Zak - ad jail -- pomoci unshare lze udelat samostatny...
-
ad jail -- pomoci unshare lze udelat samostatny namespace, v nem potrebne adresare a pak "mount --move" na novy root a nakonec chroot a exec binarky z noveho rootu. Z takoveho prostredi uz nelze nikam utect.
(BTW, todle se pouziva (bez toho unshare) v kazdem systemu s initramfs, viz. man switch_root.)
Jinak designovat novy system neni treba, potrebne oddeleni aplikaci poskytuje napr. SELinux.
