Consideraciones de Diseño Interno del Programa

• Mucho cuidado al usar la función chroot(2) para limitar los ficheros visibles por el programa

  • Crear una estructura con /etc, /bin, /lib y dentro lo estrictamente necesario
  • Cerrar todos los descriptores antes de llamarla
  • No crear “hard links” sobre directorios contenidos en el entorno de chroot()
  • Si tiene permisos de root, puede crear un fichero de dispositivo con mknod(2) para ver la memoria y después usarlo para modificarla a su antojo

Notas: