自動アップデートに潜む危険 | OSDN Magazine
8年前にGNU/Linuxを使い始めた頃、1日の始めに決まってシステム全体のアップデートを行うDebianユーザたちのことを知って驚いたことがある。最近のGNOMEやKDEベースのディストリビューションの通知トレイに未だに各種アップデートが居座っている状況を考えると、ああして毎日アップデートを行っていた人々が奇特な人々ではなく、“いかなるアップグレードも適用するのが望ましい”という考え方の先駆者だったのだとわかる。しかし、こうした考え方が迷惑千万なもので正しさが保証されていないのはもちろん、恒常的なアップデートはコンピューティングの多くのスタイルにそぐわず、責任を伴ったシステム管理の方針にも反している。 ほかの人がどう思っているかは知らないが、私にとってアップデータはいつもイライラの種である。GNU/LinuxのアップデータがWindowsのものよりマシなことは認めよう。かのオペレーティン
仙石浩明の日記: chroot されたディレクトリから脱出してみる
要約すれば、 「chrootなんて簡単に抜けられるからセキュリティ目的で使っても意味ないよ。」 ってことね。そうだったのか。 そうだったのか orz Note that this call does not change the current working directory, so that `.' can be outside the tree rooted at `/'. In particular, the super-user can escape from a `chroot jail' by doing `mkdir foo; chroot foo; cd ..'. chroot するときは、そのディレクトリへ chdir しておくのが常識と 思っていたので気づいていなかった。 つまり、 故意にカレントディレクトリを chroot 外へもっていけば、 chroot された
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
連載記事 「習うより慣れろ！ iptablesテンプレート集」
