Re: User einsperren ohne jail

On Sat, 13 Feb 2010, Marc Santhoff wrote:

> Am Freitag, den 12.02.2010, 15:10 +0100 schrieb Oliver Fromme:
>
> > 2. Einen X-Server kann man allerdings nicht in einem Jail
> > starten, da er direkt auf die Graphik-Hardware zugreift
> > (leider). Wenn ein X-Server benötigt wird, muss er außer-
> > halb des Jails gestartet werden.
>
> ... bis hierhin. Grmpf. Der ist zwingend nötig.
>
> Dann müßte also außerhalb des Jails ein XServer laufen und mit xhost
> erlaubt werden, daß das bzw. die betreffenden Jails sich da anschließen.
> Da das Programm des Benutzers aber im Jail laufen soll ist hier schon
> wieder Ende.

Der XServer ist ja nur fuer die Ein- und Ausgabe eines X-Programms
zustaendig.

Der Nutzer koennte durchaus im Jail die DISPLAY-Variable gesetzt haben,
und der auf dem Hostsystem gestartete Xserver erlaubt Zugriff der
Ein-/Ausgabe vom Jail.

Damit hat der Nutzer im Jail noch lange keinen Zugriff auf die Programme
auf dem Hostsystem.

Es gruesst
Peter

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Sat 13 Feb 2010 - 08:16:23 CET