Re: Sicherheitsprobleme bei MySQL !!!!

["Guido Stepken" <stepken_(at)_little-idiot.de>]

> Das ist also kein MySQL-spezifischer Bug, sondern ein Problem des
> Betriebssystems, das eigentlich immer dann (bei den betroffenen
> Systemen) auftreten kann, wenn ein User-Prozeß allgemein schreiben
> kann (sprich ohne CHROOT-Umgebung).  Richtig verstanden?

Chroot() würde das Problem verhindern, da die Prozesse erst garnicht
/etc/passwd, sondern höchstens /home/userxy/chroot/etc/passwd erreichen
können..

Ich habe im Firewall Handbuch auf http://www.little-idiot.de/firewall/ zwei
Beispiele zur Installation einer solchen CHROO() Umgebung angeführt .... Es
ist auch für Anfänger ausführliche beschrieben (allerdings noch in englisch
...)

Man sollte alle Prozesse "chroot"en, wenn diese es nicht schon selber tun
(Netscape Enterprise Server, einige FTP-Dämonen...)

Gru/3, Guido Stepken


> Ciao,
>   Martin
> --
> Martin Ramsch <m.ramsch_(at)_computer.org> <URL: http://home.pages.de/~ramsch/
>
> PGP KeyID=0xE8EF4F75 FiPr=52 44 5E F3 B0 B1 38 26  E4 EC 80 58 7B 31 3A D7
>
> ---
> *** Abmelden von dieser Mailingliste funktioniert per E-Mail
> *** an mysql-de-request_(at)_lists.4t2.com mit Betreff/Subject: unsubscribe

---
*** Abmelden von dieser Mailingliste funktioniert per E-Mail
*** an mysql-de-request_(at)_lists.4t2.com mit Betreff/Subject: unsubscribe