烤麪包片有安全感嗎？

Question

我使用的Crouton Linux安裝的Samsung Chromebook可以找到here。

我的問題是，是否安裝使用chroot的軟件，將我的Chrome Book打開到漏洞？

用法：我是一名軟件開發人員，希望在Chrome Book上使用Linux進行開發。無論如何，我不是Linux專家。我只想要一個不會放我工作的環境，或者我的新Chrome Book存在風險！

Answer 1

chroot提供了一個最小的隔離機制，但並不真正爲安全而設計。它的侷限性來自於這樣一個事實，即一旦你在環境中得到根，遏制就會被打破（chroot-break）。

但是，如果你接受這個事實，在chroot內獲得root訪問權限是什麼硬，你可以認爲chroot是一個足夠好的封閉保護。

請注意，大多數安全的容器提供了一個隔離機制，root不能破壞。