Forum Debian Users Gang

Jacekalex · 2016-01-27 01:47:53

Chroot musi w środku odpalić jakąś powłokę, dlatego trzeba tam skopiować trochę paczek z systemu, żeby działały wewnątrz chroota.

Moim zdaniem lepszy efekt osiągniesz przez profil apparmora tworzący klatkę dla basha, z listą dostępnych uprawnień, programów i capabilities.
Masz tam ze dwa przykłady wyżej.

Chroot może być mocną klatką, kiedy jest dozbrojony przez grseca, też wyżej o tym pisałem, ale najwyraźniej nie dotarło pod czaszkę.

Z resztą tu masz wyjaśnienie dotyczące standardowego chroota:
https://securityblog.redhat.com/2013/03/27/is-chroot-a-security-feature/
Możesz go sobie przetłumaczyć przez np Google-translate w razie potrzeby.

Ostatnio edytowany przez Jacekalex (2016-01-27 01:53:29)

thalcave · 2016-01-27 05:04:14

chroot nie jest funkcją tylko pojęciem i dotyczy zmiany głównego drzewa katalogów (root). WIKI: https://pl.wikipedia.org/wiki/Chroot

I polecenie chroot jest na podstawowym wyposażeniu Debiana.

uzytkownikubunt · 2016-01-27 09:29:33

2614

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:32:24)

yossarian · 2016-01-27 11:25:39

Zamiast chroota, o wiele lepszym narzędziem będzie firejail:

Kod:

aptitude install firejail

Utwórz użytkownika tester, zaloguj się na jego konto i zobacz czy to jest to o co ci chodziło:

Kod:

adduser --shell /usr/bin/firejail tester

[url=http://i.imgur.com/yWHmzJV.png][img]http://i.imgur.com/yWHmzJVs.jpg[/img][/url]

tajwan · 2016-02-28 21:19:29

Kod:

aptitude install firejail
Nie znaleziono pakietu, którego nazwa lub opis zawierałyby "firejail"
Nie znaleziono pakietu, którego nazwa lub opis zawierałyby "firejail"
Nie zostaną zainstalowane, zaktualizowane ani usunięte żadne pakiety.
0 pakietów aktualizowanych, 0 instalowanych, 0 do usunięcia i 0 nieaktualizowanych.
Do pobrania 0 B archiwów. Zajęte po rozpakowaniu: 0 B.

yossarian · 2016-02-28 22:20:56

[deb]Firejail[/deb] jest od testinga w górę.

Time (s)	Query
0.00011	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00133	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.12.153.212' WHERE u.id=1
0.00085	UPDATE punbb_online SET logged=1727820763 WHERE ident='3.12.153.212'
0.00024	SELECT * FROM punbb_online WHERE logged<1727820463
0.00040	SELECT topic_id FROM punbb_posts WHERE id=296463
0.00022	SELECT id FROM punbb_posts WHERE topic_id=28160 ORDER BY posted
0.00030	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=28160 AND t.moved_to IS NULL
0.00045	SELECT search_for, replace_with FROM punbb_censoring
0.00075	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=28160 ORDER BY p.id LIMIT 25,25
0.00098	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=28160
Total query time: 0.00567 s

Forum Debian Users Gang

Ogłoszenie

#26 2016-01-27 01:47:53

Jacekalex - Podobno człowiek...;)

Re: Zamknięcie użytkownika w jego katalogu

#27 2016-01-27 05:04:14

thalcave - prawie jak admin

Re: Zamknięcie użytkownika w jego katalogu

#28 2016-01-27 09:29:33

uzytkownikubunt - Zbanowany

Re: Zamknięcie użytkownika w jego katalogu

#29 2016-01-27 11:25:39

yossarian - Szczawiożerca

Re: Zamknięcie użytkownika w jego katalogu

Kod:

Kod:

#30 2016-02-28 21:19:29

tajwan - boss

Re: Zamknięcie użytkownika w jego katalogu

Kod:

#31 2016-02-28 22:20:56

yossarian - Szczawiożerca

Re: Zamknięcie użytkownika w jego katalogu

Stopka forum

Informacje debugowania