chrootが安全でないと見なされるのはなぜですか？

私はここ数年、CentOSボックスで遊んでいます。だから私は端末にかなり満足しています。しかし、chrootは安全ではないと主張し、それらの投稿の量が怖いという多くのブログ投稿を読みました。本当にそうですか？どうして？

chrootを使用して、シェルまたはコマンドをまったく使用せずに、特定のコンテキストでSFTPのみのユーザーをロックダウンします。それで、本当に、それに関するセキュリティ問題は何ですか？

質問はStackOverflowから追放されます。

ほとんどの場合、ルートプロセスはchrootを簡単に終了できるからです。chrootはセキュリティデバイスとして意図されていなかったため、これは仕様です。

Alan Coxは、この動作を「修正」するためにカーネルパッチを提出した開発者をやや有名に非難しました。chrootはセキュリティデバイスとして悪用されたが、決して意図されたものではなかったと主張しています。

安全でないと考えられる理由の少なくとも1つの例を知っています。chroot環境/procは分離されていないため、chrootで開始されたプロセスが所有していないリソースに簡単にアクセスできます。

SFTPにchrooted環境を使用することは問題なく、セキュリティレベルを大幅に向上させます。コンテナベースの仮想化として悪用しないでください。これにより、より高いレベルのセキュリティが提供されます。この中で、@ MDMarraの答えに何があるかを強調します。