You've probably encounted a chroot jail before, if you've ever used ftp to log into a public system.
Vous avez probablement déjà rencontré un environnement restreint auparavant, si vous avez déjà utilisé un client ftp pour vous connecter à un serveur de fichier public.
It explains how to configure BIND so that it resides in a "chroot jail," meaning that it cannot see or access files outside its own little directory tree.
Il explique comment configurer BIND de sorte qu'il réside dans un environnement restreint, ce qui signifie qu'il ne peut voir ou accéder aux fichiers à l'extérieur de sa propre arborescence.
If you are setting up a full chroot jail (i.e.
Si vous configurez une véritable prison chroot (i.e.
However, be forewarned that a chroot jail can be broken if the user running in it is the superuser.
Cependant, soyez prévenu qu'une prison chroot peut être cassée si l'utilisateur fonctionnant dedans est le superutilisateur.
This includes: revoking root privileges, running in a restricted environment (such as a chroot jail) or replacing them with a more secure equivalent.
Ceci inclut : révoquer les privilèges root, le faire fonctionner dans un environnement restreint (comme un prison chroot) ou le remplacer par un équivalent plus sécurisé.
This will make Bind chroot itself into the given directory without you needing to set up a chroot jail and worry about dynamic libraries.
Cela fera que Bind se chrootera lui-même dans le répertoire donné sans que vous ayez besoin de configurer une prison chroot et de vous inquiéter au sujet des librairies dynamiques.
As an alternative, you could simply build statically-linked versions of the BIND binaries to put in your chroot jail.
Vous pouvez aussi simplement compiler des versions statiquement liées des binaires de BIND pour les placer dans votre environnement restreint.
If you're the paranoid sort, feel free to put Tor into a chroot jail.
Si vous êtes dans le genre paranoïaque, sentez vous libre de mettre Tor dans une prison chroot.
The idea behind running BIND in a chroot jail is to limit the amount of access any malicious individual could gain by exploiting vulnerabilities in BIND.
Le principe de l'exécution de BIND en environnement restreint est de limiter le degré d'accès dont pourrait bénéficier un individu malveillant en exploitant une des vulnérabilités de BIND.
Compiling BIND 9 for use in a chroot jail should be a much more pleasant experience than BIND 8 was.
Compiler BIND 9 pour l'utiliser dans un environnement restreint est une expérience plus plaisante que cela ne l'était avec BIND 8.
4.2 Installing the Binaries in the Jail Only two parts of the package have to live inside the chroot jail: the main named daemon itself, and named-xfer, which it uses for zone transfers.
Installer les binaires dans l'environnement restreint Seuls deux parties du paquetage doivent s'exécuter à l'intérieur de l'environnement restreint : le démon principal named lui-même, et named-xfer, qui est utilisé pour les transferts de zone.
This way, named will ignore our definition of DESTRUN over in Makefile.set and use the correct location (from its perspective in the chroot jail).
De cette façon, named ignorera notre définition de DESTRUN dans Makefile.set et emploiera l'emplacement correct (par rapport à sa perspective dans l'environnement restreint).
To achieve maximum BIND security, now build a chroot jail (see General chroot and suid paranoia, Section 5.10) around your daemon.
Pour atteindre une sécurité de BIND maximale, construisez maintenant une prison chroot (voir Paranoïa généralisée du suid et du chroot, Section 5.10) autour de votre démon.