chrootを使って信頼できないコードを実行する

Question

信頼できないコードをchrootで実行したいとします。

しかし、多くは、chrootはセキュリティ機能ではなく、容易に壊れる可能性があると主張しています。

私の質問は、https://ideone.com/のようなアプリは、信頼できないコードをすばやく安全に実行する方法を教えてください。またchrootが壊れる可能性がある場合は、chrootから抜け出すことはできません。https://ideone.com/。

Answer 1

あなたが参照している信頼できないコードはわかりませんが、chrootは見た目のファイル構造を変更します。理論的には、特定のレベルを超えることはできません。しかし、シンボリックリンクは引き続き動作するので、chrootされたディレクトリに上記のディレクトリへのシンボリックリンクがある場合、chrootはあなたに何の役にも立てません。

他のアプリケーションを通じてリソースにアクセスすることもできます。いくつかの巧妙なハッカーは、実行中のアプリケーションを悪用する方法を知っていますが、rootとしてideone環境を設定すると、何かが可能です。

さらに理論的には、ファイルシステムへのフルアクセス権を持つマスターアプリケーションをインストールすることができます。次に、chrooted環境でコードを実行します。そのマスターアプリが実行中で、リッスンしている場合は、リソースをchrootされたアプリケーションに中継できます。

すばやくですか？確かに...安全に...まあ...私の例では、マスターアプリはゲートキーパーですが、マスターアプリの信頼によってセキュリティはまだまだです。