Hello!

Уточняю - пользователь в чруте рута не имеет! Но есть процессы,
запущенные от рута, и потенциальная возможность повышения 
привелегий. Последнее сильно связано и с безопасностью основной 
системы, но различные зонные политики безопасности, возможно,
позволят ограничить запуск лишних процессов от рута именно в 
чруте. Если есть еще какие-то варианты предотвратить повышение 
привилегий в чруте, хотелось бы узнать. 

И еще - отсутствие в чруте процессов с рутовыми привилегиями 
может ли _гарантировать_ безопасность от повышения привилегий?

Best regards, Alexey Pechnikov.
http://pechnikov.tel/

Ответить