>>Avec un script tu fais bien plus qu’avec main ou netcat ou autre
>A condition d'avoir le droit d'exécuter les commandes voulues... Et comme /lib/ld-linux.so.2 /tmp/binaire_pas_executable" ne fonctionne pas...
Oui enfin bon, tu a aussi les variantes
sh /tmp/script_non_executable
perl /tmp/script_non_executable
etc.
Les montages en noexec n'apportent _rien_ à la sécurité. C'est du pipeau.
Si vous voulez restreindre l'exécution de fichiers, utilisez SELinux.
[^] # Re: Pas le même contexte
Posté par herodiade . En réponse au journal Maintenant sous MacOS, bientôt sous Linux. Évalué à 5.
>A condition d'avoir le droit d'exécuter les commandes voulues... Et comme /lib/ld-linux.so.2 /tmp/binaire_pas_executable" ne fonctionne pas...
Oui enfin bon, tu a aussi les variantes
sh /tmp/script_non_executable
perl /tmp/script_non_executable
etc.
Les montages en noexec n'apportent _rien_ à la sécurité. C'est du pipeau.
Si vous voulez restreindre l'exécution de fichiers, utilisez SELinux.