Re: Jail med apache, ftp og ssh?

From: Andreas Ryge (none@andreas--ryge.org.lh.bsd-dk.dk)
Date: Fri 15 Oct 2004 - 14:11:40 CEST


Date: Fri, 15 Oct 2004 14:11:40 +0200
From: Andreas Ryge <none@andreas--ryge.org.lh.bsd-dk.dk>
To: bsd-dk@bsd-dk.dk
Subject: Re: Jail med apache, ftp og ssh?

Phil Regnauld wrote:
...
> OG patch, admin, drift af stor set en hele server til (inkl. sikkerherds
> patchning, osv.)
>
...
Hmm. Hvis jeg pathcer kernen på min host, slår det vel igennem i jail'et.
Hvad der køres i userland, er vel begrænset til jail'et, så
*principielt* kan jeg vel være ligeglad (det er jeg nu ikke) med
patchning af jailet, da et indbrud i jailet vil være begrænset her til
(jeg går ikke ud fra, at et jail har adgang til de rå disk devices).



This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:24:44 CET