Re: Noexec для юзеров
Валентин С. Рябинин <bass@edinstvo.com> writes:
> В Пнд, 03.03.2003, в 17:10, Sergey написал:
>> Как-то был вопрос о запрещении исполнения программ юзерами..
>> Здесь http://www.grsecurity.net/ лежит патч, на уровне делается на
>> уровне ядра, если владелец каталога не рут, то исполнять нельзя :-)
>>
>> Если кто найдет способ обойти, напишите :-)
>
> http://www.extech.ru/~ivlad/faq.html вопрос 2.5
>
С учетом того, то в линуксе noexec почти ничего не значит, очень мило.
ps:
mon@phobos:[~]$ cd /tmp/
mon@phobos:[/tmp]$ cp /bin/ls /tmp/
mon@phobos:[/tmp]$ mount | grep tmp
/dev/vg0/tmp on /tmp type ext2 (rw,noexec)
mon@phobos:[/tmp]$ /tmp/ls
bash: /tmp/ls: Permission denied
mon@phobos:[/tmp]$ /lib/ld-linux.so.2 /tmp/ls /tmp/ls
/tmp/ls
mon@phobos:[/tmp]$
--
Mon at phobos.loc
Der kalte Mond in voller Pracht...
The Moon is New
Reply to: