Bonjour,

Je cherche à chrooter un programme en C de mon cru.
J'ai fait un ldd sur le binaire résultant, il m'a indiqué des lib situées dans /usr/lib . J'ai donc fait un lien symbolique de /usr vers le répertoire contenant mon executable et tenté (dans ce meme répertoire)un "chroot . ./monbinaire" mais j'obtiens comme résultat un "abort trap"

Qu'est-ce que je fais mal ?

merci!

Bonsoir,

Ce que tu as fait mal, c'est ton lien symbolique. Vu que tu as changé de racine (/), ton lien il pointe vers du vent dans le chroot. Si tu veux t'en sortir, fait une copie des fichiers dont tu as besoin.

De plus, le path vers ton programme c'est pas ./monbinaire mais /monbinaire vu que tu chrootes en "."

Deux solutions pour pas se prendre la tête : la facile, compiler en statique et ne pas s'occuper des librairies. La propre, lancer le binaire en root, il se chroote tout seul avant de dropper ses privilèges.

(il faut bien sûr lire "modifier ton code pour qu'il se chroote etc)

mais oui, bien sur... évidemment, le lien symbolique était stupide!
Ok, je vais essayer de voir comment modifier le code.
Merci!