仙石浩明の日記: chroot されたディレクトリから脱出してみる

要約すれば、 「chrootなんて簡単に抜けられるからセキュリティ目的で使っても意味ないよ。」 ってことね。そうだったのか。 そうだったのか orz Note that this call does not change the current working directory, so that `.' can be outside the tree rooted at `/'. In particular, the super-user can escape from a `chroot jail' by doing `mkdir foo; chroot foo; cd ..'. chroot するときは、そのディレクトリへ chdir しておくのが常識と 思っていたので気づいていなかった。 つまり、 故意にカレントディレクトリを chroot 外へもっていけば、 chroot された

[tommyt]

ネタ元の意訳が端折られすぎ。前提条件としてchroot(2)が利用できない権限であれば問題ない

[dowhile]

しらんかった

[kazuhooku]

capabilitiesを適切に制限しない限り、chrootしてようがしていまいがrootは危険（mknodしてディスクに直接触れるし）、capabilities設定してればchrootも防げる

[Sediment]

chrootにも抜け道あるんかぁ

[pitworks]

セキュリティ目的でchrootをしても抜け出せるので意味がない。chroot されたディレクトリの中で、さらに chroot すれば、その「親」chroot ディレクトリを抜け出せてしまう（chroot がネストしないことを利用したテクニック）

[takuya_1st]

なるほど。Chrootはセキュリティー的には効果がうすい

[hogem]

rootだったら脱出できるっていう例

[webmarksjp]

セキュリティ

[kdaiba]

chrootの技

[mutumin99]

そもそもなんでchrootするのかから分かってない自分。

[capsicum39]

chroot されたディレクトリから脱出してみる

[stealthinu]

chrootを抜けれる件の実証実験

[KoshianX]

へえ、あとで試してみるか

[uzuki-first]

しらなかったぞ。。

[secondlife]

なんだってー。しらなかった。

[typester]

しらなｋった

[zetamatta]

曰く「chroot されたディレクトリの中で、 さらに chroot すれば、 その「親」chroot ディレクトリを抜け出せてしまう」 Linux の jail は実は jail になっていないそうな

[hirose31]

ええーー！！

[koyhoge]

chrootはネストされない事を利用して、..をたどってjailを脱出。

[zionic]

そうだったのか。>故意にカレントディレクトリを chroot 外へもっていけば、 chroot されたディレクトリから抜け出せてしまう