si par exemple ton système est configuré avec /home/chezmoi/commun dans lequel j’ai le droit d’écrire sans être root alors je peux y poser des binaires accessibles à tous
Un système correctement configuré ne permet pas aux utilisateurs de lire le contenu du répertoire personnel des autres. Pas mal de distribution définissent HOME_MODE à 750, ce qui signifie que /home/toto n'est cessible qu'à toto.
Oui évidemment on peut faire cela. Mais installer un binaire accessible à tous dans un répertoire personnel n'est pas conforme au standard FHS et surtout présente des risques de sécurité.
Petite parenthèse un fichier n'a pas besoin d'être exécutable ; le bit d'exécution +x n'est là que pour rendre la chose facile. Il ajuste besoin d'être accessible en lecture et d'être appelé avec son interpréteur (du type ld-linux-****.so pour les binaires ELF).
[^] # Re: Beyond Good & Evil
Posté par Voltairine . En réponse au journal antistress a t-il eu raison d'installer son Firefox en version Flatpak ?. Évalué à 4.
Un système correctement configuré ne permet pas aux utilisateurs de lire le contenu du répertoire personnel des autres. Pas mal de distribution définissent HOME_MODE à 750, ce qui signifie que /home/toto n'est cessible qu'à toto.
Oui évidemment on peut faire cela. Mais installer un binaire accessible à tous dans un répertoire personnel n'est pas conforme au standard FHS et surtout présente des risques de sécurité.
Petite parenthèse un fichier n'a pas besoin d'être exécutable ; le bit d'exécution +x n'est là que pour rendre la chose facile. Il ajuste besoin d'être accessible en lecture et d'être appelé avec son interpréteur (du type ld-linux-****.so pour les binaires ELF).