Update to r39566:

Add a warning about filesystem-based attacks.

Approved by:	bcr (mentor)
This commit is contained in:
Bjoern Heidotting 2015-05-19 19:45:47 +00:00
parent 84fcc9b236
commit 64dd6f4502
Notes: svn2git 2020-12-08 03:00:23 +00:00
svn path=/head/; revision=46712

View file

@ -5,7 +5,7 @@
$FreeBSD$
$FreeBSDde: de-docproj/books/handbook/jails/chapter.xml,v 1.23 2011/05/25 20:42:25 jkois Exp $
basiert auf: 1.27
basiert auf: r39566
-->
<chapter xmlns="http://docbook.org/ns/docbook" xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0" xml:id="jails">
<info><title>Jails</title>
@ -33,6 +33,21 @@
grundlegende Verwendung auch für fortgeschrittene Anwender
nützlich sein.</para>
<important>
<para>Jails sind ein mächtiges Werkzeug, aber sie sind kein
Sicherheits-"Allheilmittel". Es ist wichtig zu beachten, dass
es für einen Prozess in der Jail nicht möglich ist, von selbst
auszubrechen. Es gibt jedoch Möglichkeiten, in denen ein
unpriviligierter Benutzer außerhalb der Jail, mit einem
priviligierten Benutzer innerhalb der Jail kooperiert, und
somit erhöhte Rechte in der Host-Umgebung erlangt.</para>
<para>Den meisten dieser Angriffe kann vorgebeugt werden, indem
sichergestellt wird, dass das Rootverzeichnis der Jail für
unpriviligierte Benutzer der Host-Umgebung nicht zugänglich
ist.</para>
</important>
<para>Nachdem Sie dieses Kapitel gelesen haben, werden Sie</para>
<itemizedlist>