Il terminechroot (contrazione dichange eroot), ininformatica ed in particolare neisistemi operativiUnix eUnix-like, indica un'operazione che consiste nel cambiare ladirectory di riferimento deiprocessi che sono inesecuzione corrente e per i processi generati da questi ultimi (cosiddettiprocessi figlio).
Normalmente, le funzioni necessarie a mettere in pratica ilchroot sono implementate direttamente nelkernel del sistema operativo.
È un metodo usato per isolare i limiti operativi di un'applicazione, ma non è stato concepito come metodo disicurezza, sebbene alcuni sistemi, comeFreeBSD, lo usino con alcune accortezze come tale. Il nome deriva dal termine informaticoroot (radice), che indica la directory principale delfile system delsistema operativo (Filesystem Hierarchy Standard) in cui sono contenute tutte le altre directory.
Normalmente, unsoftware può accedere a tutti idischi e le risorse del sistema operativo, compatibilmente con ipermessi; l'operazione di chroot consiste nell'eseguire ilprogramma bloccato dentro una sottodirectory, permettendogli di accedere solo alle risorse di cui ha strettamente bisogno. La sottodirectory in questione viene anch'essa denominatachroot e deve contenere una copia (di solito unhard link) di tutti i file di sistema richiesti dal software. Nel caso di sistemiUnix, è necessaria anche una copia deidevice file a cui il programma deve accedere.
Se uncracker riesce a prendere il controllo di un'applicazione, avrà tutti i privilegi associati all'applicazione e potrebbe essere in grado di compromettere la sicurezza dell'intero sistema, ad esempio, installando unrootkit. Al contrario, se il programma compromesso si trova in unchroot, dovrà prima uscire dal perimetro e solo dopo potrà apportare modifiche al sistema.
