jsem eGO

Super, myslím, že tento příspěvek se zařadí mezi klasická díla blogu rootu. Už dlouho jsem se tak nezasmál! Díky!

nechapem ;(
co je na tom zabavne?

Humor jenž pochopí málokdo.

skvele, takato perlicka tu uz dlho nebola :)

if you r looking some solution you may find all on internet still the most safe if your internet connection is of.

there is no safe software or program or server

everything can be done

depend on the skills of people.

but i left some words about safety before on root

Regards gigi

> there is no safe software or program or server

Crackni tento zarucene bezpecny ANSI C program - odporuca nbu123:

while (1) ;

Sakra, neosetril som lokalny DoS utok - Ctrl-C ;-)
Za... linux, taketo veci to nema osetrene, na DOSe mi to pekne bezalo 24x7x365 :-D

Neni na BSD jail nebo jak se to, ktery ma byt bezpecnejsi, nez chroot?

jail ma stejne slabiny jako chroot, cetl jsem o tom behem posledniho tydne, pro BSD existuje jeste modernejsi alternativa k jail, ktera ovsem ma totozne slabiny, jeji vyhody spocivaji pouze v nadstandardni konfiguraci...

http://en.wikipedia.org/wiki/FreeBSD_jail

[8]: Jail je bezpečnější než chroot. Pokud získáš roota v jailu, tak bys neměl být schopen kompromitovat systém (za předpokladu, že ten jail nemá bugy :-), pokud získáš roota v chrootu, tak můžeš velmi snadno (např. si v tom chrootu vyrobíš znakové zařízení /dev/mem).

Misto mod_fastcgi bych rade pouzival mod_fcgid [http://fastcgi.coremail.cn/]. A misto scponlyc bych pouzij rssh [http://rssh.sourceforge.net/] ;o) A na zalohovani treba duplicity [http://www.nongnu.org/duplicity/]

Patočka: pro tyhle veci tu mame nodev, nosuid a nosgid parametry mountu.
Jednou jsem nasel rozbaleny a nachystany rootkit v datovem adresari samby. Jenom byl manik velice prekvapeny noexec mountem.
;))

to AX: Jednoduche, ucinne, pekne. Po podobnej skusenosti to tiez tak robim :-)

AX: když útočník získá roota v chrootu s nodev, tak si může stále třeba ptrace()nout nějaký proces mimo ten chroot. Nebo může otevřít sdílenou paměť nějakého programu (třeba postgresu) a zápisem do ní ten program zmanipulovat, aby vykonal útočníkův kód. Nebo si může pomocí iopl() přidělit právo zapisovat na porty. Nebo i nahrát modul do kernelu. --- může celý počítač cracknout všemi možnými způsoby, vyjma hrabání na filesystém.

jail by proti tomuto měl být chráněný, chroot nebyl navrhován z cílem bránit se proti root uživateli.