aboutsummaryrefslogtreecommitdiff
path: root/zh_CN.GB2312/books/handbook/jails
diff options
context:
space:
mode:
Diffstat (limited to 'zh_CN.GB2312/books/handbook/jails')
-rw-r--r--zh_CN.GB2312/books/handbook/jails/chapter.sgml2
1 files changed, 1 insertions, 1 deletions
diff --git a/zh_CN.GB2312/books/handbook/jails/chapter.sgml b/zh_CN.GB2312/books/handbook/jails/chapter.sgml
index 9df9769db8..ca014ce8a3 100644
--- a/zh_CN.GB2312/books/handbook/jails/chapter.sgml
+++ b/zh_CN.GB2312/books/handbook/jails/chapter.sgml
@@ -133,7 +133,7 @@
从而建立一个与系统中其他部分相隔离的安全环境: 在 chroot 环境中的进程,
将无法访问其外的文件或其他资源。 正是由于这种能力,
即使攻击者攻破了某一个运行于 chroot 环境的服务, 也不能攻破整个系统。
- &man.chroot.8; 对于哪些不需要很多灵活性或复杂的高级功能的简单应用而言相当好用。
+ &man.chroot.8; 对于那些不需要很多灵活性或复杂的高级功能的简单应用而言相当好用。
另外, 在引入 chroot 概念的过程中, 曾经发现过许多跳出
chroot 环境的方法, 尽管这些问题在较新的 &os; 版本中已经修正, 但很明显地,
&man.chroot.8; 并不是一项用于加固服务安全的理想解决方案。