[sisyphus] резолвер в чруте

[Mikhail Efremov]

On Wed, 10 Apr 2019 20:50:59 +0300 Dmitry V. Levin wrote:
> В Сизифе ping настолько непривилегированный, что не может использовать
> /var/resolv как чрут, за исключением случаев, когда запущен
> привилегированным пользователем.

Я тут как раз думаю, что можно было бы даже при запуске от
непривилегированного пользователя дать ping'у CAP_SYS_CHROOT,
зачрутиться и отобрать :). Но это все равно временное повышение
привилегий, делать так ради того, чтобы зачрутиться... Не уверен, что
оно того стоит.

-- 
WBR, Mikhail Efremov