Chroot - Versionsgeschichte

Heugabel am 24. Mai 2010 um 13:49 Uhr

2010-05-24T13:49:25Z

← Nächstältere Version		Version vom 24. Mai 2010, 13:49 Uhr
Zeile 1:		Zeile 1:
	{\| width="100%"		{\| width="100%"
	\|style="vertical-align:top"\|		\|style="vertical-align:top"\|
	<div style="margin: 0; margin-top:10px; margin-right:10px; border: 1px solid #~~dfdfdf~~; padding: 0em 1em 1em 1em; background-color:#1B1C2D; align:right;">		<div style="margin: 0; margin-top:10px; margin-right:10px; border: 1px solid #333333; padding: 0em 1em 1em 1em; background-color:#1B1C2D; align:right;">


Zeile 10:		Zeile 10:
	<center><big>'''''Das Board mit Freiheiten'''''</big></center>		<center><big>'''''Das Board mit Freiheiten'''''</big></center>
	----		----
	<div style="margin: 0; margin-top:10px; margin-right:10px; border: ~~10px~~ solid #000000; padding: 0em 1em 1em 1em; background-color:#303140; align:right; ">		<div style="margin: 0; margin-top:10px; margin-right:10px; border: 1px solid #000000; padding: 0em 1em 1em 1em; background-color:#303140; align:right; ">
	<font color=white>		<font color=white>
	{{DISPLAYTITLE:chroot}}		{{DISPLAYTITLE:chroot}}

Mandy28 am 22. Mai 2010 um 10:00 Uhr

2010-05-22T10:00:26Z

← Nächstältere Version		Version vom 22. Mai 2010, 10:00 Uhr
Zeile 1:		Zeile 1:
	~~[[Category:Sitemap]]~~
	{\| width="100%"		{\| width="100%"
	\|style="vertical-align:top"\|		\|style="vertical-align:top"\|
Zeile 34:		Zeile 33:
	*[[Freetz chroot\|Freetz chroot]]		*[[Freetz chroot\|Freetz chroot]]
	*[[Hauptseite\|Zurück zu Hauptseite]]		*[[Hauptseite\|Zurück zu Hauptseite]]
			[[Category:Sitemap]]
	[[Category:Freetz]]		[[Category:Freetz]]

Mandy28: /* Wichtige links */

2010-05-22T10:00:13Z

Wichtige links

← Nächstältere Version		Version vom 22. Mai 2010, 10:00 Uhr
Zeile 32:		Zeile 32:

	== Wichtige links ==		== Wichtige links ==
	*[[Freetz chroot\|~~<span style="color:#87ceeb;">~~Freetz chroot~~</span>~~]]		*[[Freetz chroot\|Freetz chroot]]
	*[[Hauptseite\|~~<span style="color:#87ceeb;">~~Zurück zu Hauptseite~~</span>~~]]		*[[Hauptseite\|Zurück zu Hauptseite]]

	[[Category:Freetz]]		[[Category:Freetz]]

Mandy28: /* Wichtige links */

2010-05-22T09:59:53Z

Wichtige links

← Nächstältere Version		Version vom 22. Mai 2010, 09:59 Uhr
Zeile 35:		Zeile 35:
	*[[Hauptseite\|<span style="color:#87ceeb;">Zurück zu Hauptseite</span>]]		*[[Hauptseite\|<span style="color:#87ceeb;">Zurück zu Hauptseite</span>]]

	[[Category:~~Fritzbox~~]]		[[Category:Freetz]]

Rolli am 21. Mai 2010 um 23:56 Uhr

2010-05-21T23:56:41Z

← Nächstältere Version		Version vom 21. Mai 2010, 23:56 Uhr
Zeile 2:		Zeile 2:
	{\| width="100%"		{\| width="100%"
	\|style="vertical-align:top"\|		\|style="vertical-align:top"\|
	<div style="margin: 0; margin-top:10px; margin-right:10px; border: 1px solid #dfdfdf; padding: 0em 1em 1em 1em; background-color:#~~000035~~; align:right;">		<div style="margin: 0; margin-top:10px; margin-right:10px; border: 1px solid #dfdfdf; padding: 0em 1em 1em 1em; background-color:#1B1C2D; align:right;">

Mandy28: /* Wichtige links */

2010-05-20T20:21:12Z

Wichtige links

← Nächstältere Version		Version vom 20. Mai 2010, 20:21 Uhr
Zeile 33:		Zeile 33:
	== Wichtige links ==		== Wichtige links ==
	*[[Freetz chroot\|<span style="color:#87ceeb;">Freetz chroot</span>]]		*[[Freetz chroot\|<span style="color:#87ceeb;">Freetz chroot</span>]]
	*[[Hauptseite\|\|<span style="color:#87ceeb;">Zurück zu Hauptseite</span>]]		*[[Hauptseite\|<span style="color:#87ceeb;">Zurück zu Hauptseite</span>]]

	[[Category:Fritzbox]]		[[Category:Fritzbox]]

Mandy28: /* Wichtige links */

2010-05-20T13:46:04Z

Wichtige links

← Nächstältere Version		Version vom 20. Mai 2010, 13:46 Uhr
Zeile 32:		Zeile 32:

	== Wichtige links ==		== Wichtige links ==
			*[[Freetz chroot\|<span style="color:#87ceeb;">Freetz chroot</span>]]
	[[Freetz chroot]]		*[[Hauptseite\|\|<span style="color:#87ceeb;">Zurück zu Hauptseite</span>]]


	[[Category:Fritzbox]]		[[Category:Fritzbox]]

Mandy28: /* Wichtige links */

2010-05-20T13:44:37Z

Wichtige links

← Nächstältere Version		Version vom 20. Mai 2010, 13:44 Uhr
Zeile 34:		Zeile 34:

	[[Freetz chroot]]		[[Freetz chroot]]


			[[Category:Fritzbox]]

Rolli am 19. Mai 2010 um 00:14 Uhr

2010-05-19T00:14:24Z

← Nächstältere Version		Version vom 19. Mai 2010, 00:14 Uhr
Zeile 1:		Zeile 1:
			[[Category:Sitemap]]
			{\| width="100%"
			\|style="vertical-align:top"\|
			<div style="margin: 0; margin-top:10px; margin-right:10px; border: 1px solid #dfdfdf; padding: 0em 1em 1em 1em; background-color:#000035; align:right;">


			<font color=silver>
			<center>[[Datei:ZD-Logo.png]]</center>

			<font color=silver>
			<center><big>'''''Das Board mit Freiheiten'''''</big></center>
			----
			<div style="margin: 0; margin-top:10px; margin-right:10px; border: 10px solid #000000; padding: 0em 1em 1em 1em; background-color:#303140; align:right; ">
			<font color=white>
	{{DISPLAYTITLE:chroot}}		{{DISPLAYTITLE:chroot}}
	== chroot ==		== chroot ==

Mandy28: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:chroot}} == chroot == chroot steht für „change root“ und ist eine Funktion auf Unix-Systemen, um das Rootverzeichnis zu ändern. Sie wirkt sic…“

2010-04-27T10:28:48Z

Die Seite wurde neu angelegt: „{{DISPLAYTITLE:chroot}} == chroot == chroot steht für „change root“ und ist eine Funktion auf Unix-Systemen, um das Rootverzeichnis zu ändern. Sie wirkt sic…“

Neue Seite

{{DISPLAYTITLE:chroot}}
== chroot ==
chroot steht für „change root“ und ist eine Funktion auf Unix-Systemen, um das Rootverzeichnis zu ändern. Sie wirkt sich nur auf den aktuellen Prozess und seine Kindprozesse aus. „chroot“ selbst kann sich auf den Systemaufruf chroot(2) als auch auf das Dienstprogramm chroot(8) beziehen.

Ein Programm, das auf ein Verzeichnis re-rooted wurde, kann nicht mehr auf Dateien außerhalb dieses Verzeichnisses zugreifen. Chrooting bietet somit eine einfache Möglichkeit, nicht vertrauenswürdige, Test- oder sonstwie gefährliche Programme in eine Sandbox zu versetzen. Es ist ein einfacher Jail-Mechanismus, aus dem aber durchaus leicht wieder ausgebrochen werden kann.

In der Praxis wird "Chrooting" dadurch erschwert, dass Programme beim Start erwarten, Platz für temporäre Dateien, Konfigurationsdateien, Gerätedateien und Shared Libraries an bestimmten festen Orten vorzufinden. Um Programme also innerhalb des chroot-Verzeichnisses laufen lassen zu können, muss das Verzeichnis mit diesen notwendigen Dateien ausgestattet werden. Dabei ist vorsichtig vorzugehen, damit über sie nicht versehentlich Zugriff auf das restliche System ermöglicht wird.

== Einsatz ==

; Rechtetrennung : Ein chroot kann als Vorsorgemaßnahme gegen einen Sicherheitsbruch eingesetzt werden, indem es einen potentiellen Angreifer daran hindert, mit einem kompromittierten Programm Schaden anzurichten oder das System zu sondieren. Beispielsweise kann ein Dateiserver im Netzwerk das Verzeichnis, aus dem er einen Client bedient, direkt nach der Verbindungsaufnahme chrooten. Einen ähnlichen Ansatz verfolgt der Mail Transfer Agent der seine Aufgabe auf mehrere kleine, hintereinandergeschaltete Programme aufteilt, die jedes für sich in eigenen Chroots laufen. Ein guter Einsatz ist chroot auch für FTP Server, damit FTP User nicht aus ihrem "home" Directory in ein anderes Verzeichnis wechseln können.
; Honeypot : Ein chroot-Verzeichnis kann so bestückt werden, dass ein echtes System mit Netzwerkdiensten simuliert wird. Der chroot-Mechanismus kann dann dieses System kompromittierende Angreifer daran hindern, zu erkennen, dass sie sich in einer künstlichen Umgebung befinden, oder in das echte System auszubrechen.
; Testen : Die durch den chroot-Mechanismus erreichte Isolation ist auch zu Testzwecken nützlich. In ein solches Verzeichnis kann eine eigene Kopie des Betriebssystems installiert werden und als Testumgebung für Software dienen, deren Einsatz in einem Produktivsystem zu riskant wäre.
; Reparatur : Um ein Linux/Unix System mit Hilfe einer Boot-CD wie Knoppix zu reparieren, kann chroot genutzt werden um auf dem eingemounteten System zu arbeiten. So kann beispielsweise ein vergessenes Root-Passwort wiederhergestellt werden.

== Wichtige links ==

[[Freetz chroot]]