[sisyphus] chroot

[Dmitry E. Oboukhov]

Dmitry V. Levin wrote:

>On Mon, Sep 23, 2002 at 12:29:38PM +0400, Dmitry E. Oboukhov wrote:
>  
>
>>>>Объясните плз смысл запихивания сервисов под сабж.
>>>>На ядре 2.4 вроде без проблемм из под сабжа можно
>>>>        
>>>>
>>>Что значит "вроде без проблем"?
>>>
>>>      
>>>
>>пролетала тут недавно ссылка алгоритма выхода из под сабжа,
>>я ее проглядывал, достаточно подробный алгоритм...
>>    
>>
>
>Пожалуйста, будьте последовательны, и публикуйте информацию в полном виде,
>иначе люди подумают, будто Вы занимаетесь распространением слухов.
>
ок, признаю свою ошибку,
ссылку сейчас найду, а пока гляньте в архив Community
там тред с темами
"Что такое chroot environments"
тоже довольно подробно алгоритм написан. (автор ASA)

Смысл в том, что если сервис работает не от рута, зачем его пихать в чрут?
а если от рута, то из под чрута - легко можно выбраться...

смысл сабжа тогда ?