我正在使用带有 Crouton Linux 安装的三星 Chromebook,可在此处找到。
我的问题是,安装使用chroot
的软件会打开我的 Chrome Book 的漏洞吗?
用法:我是一名软件开发人员,希望在 Chrome Book 上使用 Linux 进行开发。无论如何,我都不是 Linux 专家。我只想要一个不会危及我的工作或我的新 Chrome Book 的环境!
我正在使用带有 Crouton Linux 安装的三星 Chromebook,可在此处找到。
我的问题是,安装使用chroot
的软件会打开我的 Chrome Book 的漏洞吗?
用法:我是一名软件开发人员,希望在 Chrome Book 上使用 Linux 进行开发。无论如何,我都不是 Linux 专家。我只想要一个不会危及我的工作或我的新 Chrome Book 的环境!
chroot
提供最小的隔离机制,但并不是真正为安全而设计的。它的限制来自这样一个事实,即一旦您在环境中获得 root 权限,就可以破坏容器(chroot-break)。
但是,如果您接受从 chroot 内部获取 root 访问权限是一件困难的事实,您可以认为这chroot
是一个足够好的遏制安全性。
请注意,大多数安全容器都提供了 root 无法破坏的隔离机制。