• [^] # Re: Pas le même contexte

    Posté par . En réponse au journal Maintenant sous MacOS, bientôt sous Linux. Évalué à 5.

    >>Avec un script tu fais bien plus qu’avec main ou netcat ou autre
    >A condition d'avoir le droit d'exécuter les commandes voulues... Et comme /lib/ld-linux.so.2 /tmp/binaire_pas_executable" ne fonctionne pas...

    Oui enfin bon, tu a aussi les variantes
    sh /tmp/script_non_executable
    perl /tmp/script_non_executable
    etc.

    Les montages en noexec n'apportent _rien_ à la sécurité. C'est du pipeau.
    Si vous voulez restreindre l'exécution de fichiers, utilisez SELinux.