Ou la, la, tu te complique bien la vie:
mail ledestinataire
[tout-ce-qui-va-bien]
De toute façon, même une partoche monté en noexec n'est pas sûre:
#mount -onoexec,remount /tmp
$cp /bin/echo .
$/tmp/echo ca marche
bash: /tmp/echo: Permission denied
$/lib/ld-linux.so.2 /tmp/echo ca marche
ca marche
Et ça marche sans pb en simple user. De toute façon, le sécurité *parfaite* n'existe pas. Il y a toujours un moyen, même détourner d'arriver à ses fins. Par contre, on peut multiplier le nombre d'embuche: mots de passe, système multi-utilisateur, etc.
[^] # Re: Lindows toujours plus proche de Windows.
Posté par the_freeman . En réponse à la dépêche Lindows toujours plus proche de Windows.. Évalué à 2.
mail ledestinataire
[tout-ce-qui-va-bien]
De toute façon, même une partoche monté en noexec n'est pas sûre:
#mount -onoexec,remount /tmp
$cp /bin/echo .
$/tmp/echo ca marche
bash: /tmp/echo: Permission denied
$/lib/ld-linux.so.2 /tmp/echo ca marche
ca marche
Et ça marche sans pb en simple user. De toute façon, le sécurité *parfaite* n'existe pas. Il y a toujours un moyen, même détourner d'arriver à ses fins. Par contre, on peut multiplier le nombre d'embuche: mots de passe, système multi-utilisateur, etc.