<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
		>
<channel>
	<title>chroot されたディレクトリから脱出してみる へのコメント</title>
	<atom:link href="http://www.gcd.org/blog/2007/09/132/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.gcd.org/blog/2007/09/132/</link>
	<description>CTO兼プログラマ兼システム管理者の視点から</description>
	<lastBuildDate>Thu, 02 Feb 2012 08:16:10 +0000</lastBuildDate>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.1.2</generator>
	<item>
		<title>Matthew より</title>
		<link>http://www.gcd.org/blog/2007/09/132/comment-page-1/#comment-224</link>
		<dc:creator>Matthew</dc:creator>
		<pubDate>Tue, 13 Nov 2007 03:13:40 +0000</pubDate>
		<guid isPermaLink="false">http://www.gcd.org/blog/2007/09/132/#comment-224</guid>
		<description>Nature&#039;s LinuxはVFSと呼んでいる仮想環境内からのchroot実行を制御できますよ。&lt;emoji:smile&gt;
http://tech.n-linux.com/tcn00053
</description>
		<content:encoded><![CDATA[<p>Nature&#8217;s LinuxはVFSと呼んでいる仮想環境内からのchroot実行を制御できますよ。<emoji:smile><br />
<a href="http://tech.n-linux.com/tcn00053" rel="nofollow">http://tech.n-linux.com/tcn00053</a></emoji:smile></p>
]]></content:encoded>
	</item>
	<item>
		<title>tyatsumi より</title>
		<link>http://www.gcd.org/blog/2007/09/132/comment-page-1/#comment-223</link>
		<dc:creator>tyatsumi</dc:creator>
		<pubDate>Fri, 19 Oct 2007 22:36:55 +0000</pubDate>
		<guid isPermaLink="false">http://www.gcd.org/blog/2007/09/132/#comment-223</guid>
		<description>BSD Jail LSMを使うとファイルシステム/プロセス/ネットワークを孤立化できます。
http://kerneltrap.org/node/3823
こちらはchrootと同じ方法では破れません。
ただ、カーネル2.6.8.1用のパッチが出たきり、その後更新されていないのが残念ですが。
</description>
		<content:encoded><![CDATA[<p>BSD Jail LSMを使うとファイルシステム/プロセス/ネットワークを孤立化できます。<br />
<a href="http://kerneltrap.org/node/3823" rel="nofollow">http://kerneltrap.org/node/3823</a><br />
こちらはchrootと同じ方法では破れません。<br />
ただ、カーネル2.6.8.1用のパッチが出たきり、その後更新されていないのが残念ですが。</p>
]]></content:encoded>
	</item>
</channel>
</rss>

