5.4 KB · ⇊ 2 parts · ⤓ Micron 5.4 KB · ⤓ HTML 9.9 KB

top

Il termine mwbgchroot (contrazione di mwbwchange e mwcaroot), in mwcqinformatica ed in particolare nei mwcgsistemi operativi mwcwUnix e mwdaUnix-like, indica un'operazione che consiste nel cambiare la mwdqdirectory di riferimento dei mwdgprocessi che sono in mwdwesecuzione corrente e per i processi generati da questi ultimi (cosiddetti mweamweqprocessi figlio).

• Descrizione e caratteristiche

• Voci correlate

• Collegamenti esterni

Normalmente, le funzioni necessarie a mettere in pratica il mwfachroot sono implementate direttamente nel mwfqkernel del sistema operativo.

È un metodo usato per isolare i limiti operativi di un'mwfwapplicazione, ma non è stato concepito come metodo di mwgasicurezza, sebbene alcuni sistemi, come mwgqFreeBSD, lo usino con alcune accortezze come tale. Il nome deriva dal termine informatico mwggroot (radice), che indica la directory principale del mwgwfile system del mwhasistema operativo (mwhqFilesystem Hierarchy Standard) in cui sono contenute tutte le altre directory.

Normalmente, un mwhwsoftware può accedere a tutti i mwiadischi e le risorse del sistema operativo, compatibilmente con i mwiqpermessi; l'operazione di chroot consiste nell'eseguire il mwigprogramma bloccato dentro una sottodirectory, permettendogli di accedere solo alle risorse di cui ha strettamente bisogno. La sottodirectory in questione viene anch'essa denominata mwiwchroot e deve contenere una copia (di solito un mwjahard link) di tutti i file di sistema richiesti dal software. Nel caso di sistemi mwjqUnix, è necessaria anche una copia dei mwjgdevice file a cui il programma deve accedere.

Se un mwkacracker riesce a prendere il controllo di un'applicazione, avrà tutti i privilegi associati all'applicazione e potrebbe essere in grado di compromettere la sicurezza dell'intero sistema, ad esempio, installando un mwkqrootkit. Al contrario, se il programma compromesso si trova in un mwkgchroot, dovrà prima uscire dal perimetro e solo dopo potrà apportare modifiche al sistema.

• mwlgProcesso figlio

• mwmaProcesso padre

• mwnaIl comando chroot di Linux, su it.linux-console.net. URL consultato il 29 ottobre 2024.

• mwngHowTo: Chroot con Debian e debootstrap, su oscene.net. URL consultato il 13 gennaio 2008 (archiviato dall'url originale il 20 gennaio 2008).