ここにある Crouton Linux がインストールされた Samsung Chromebook を使用しています。
私の質問は、を使用するソフトウェアをインストールするとchroot
、Chrome Book が脆弱になることはありますか?
使用法: 私はソフトウェア開発者であり、Chrome Book で Linux を使用して開発したいと考えています。私は決して Linux の専門家ではありません。自分の仕事や新しい Chrome Book を危険にさらさない環境が欲しいだけです。
ここにある Crouton Linux がインストールされた Samsung Chromebook を使用しています。
私の質問は、を使用するソフトウェアをインストールするとchroot
、Chrome Book が脆弱になることはありますか?
使用法: 私はソフトウェア開発者であり、Chrome Book で Linux を使用して開発したいと考えています。私は決して Linux の専門家ではありません。自分の仕事や新しい Chrome Book を危険にさらさない環境が欲しいだけです。
chroot
最小限の分離メカニズムを提供しますが、実際にはセキュリティ用に設計されていません。その制限は、環境内でルートを取得すると、封じ込めが破られる可能性があるという事実から来ています ( chroot-break )。
しかし、chroot 内から root アクセスを取得するのは難しいという事実を受け入れれば、それchroot
は十分な封じ込めセキュリティであると考えることができます。
保護されたコンテナーのほとんどは、ルートが壊れない分離メカニズムを提供することに注意してください。