Исходное сообщение
"Безопасные опции монтирования разделов на примере Debian Wheezy" Отправлено Павел Самсонов, 10-Ноя-15 17:32
> Ну, так я же и пишу как из скрипта сделать бинарник даже > в условиях noexec. Ты написал как питон заставить выполнить произвольный байткод, а не родной его диалект. Это плохо для питона, да. И что это дает по твоему? Вот я этот скрипт скачал, он не запускается сам по себе, я должен вызвать $python tvoy-script.py. > От скачал-кликнул-запустилось защищает Да втом то и дело что по клику не запустится, надо еще организовать выполнение. скорее нормальный umask, из-за которого перед > запуском нужно будет сначала поставить права на исполнение, что для скриптов, > что для бинарников, да и сама эта проблема актуальна в основном > для ведроида и винды. Тоже вариант, выбор значения umask важное дело. > А если же говорить о всяких дырах в флешплеере и иже с > ним, то запуск такого скрипта вполне может неплохо помочь имеющему шелл, > но не имеющему рута кульхацкеру в условиях noexec запустить локальный эксплойт, > перехватить нажатия клавиш и вообще делать всё, что обычно. Ну пока что у меня с noexec на home youtube в браузере не работает, а не адоб флэш мне что то запускает. > Поэтому говорить о какой-то значительной практической пользе этой опции особого смысла > нет и это просто перестраховка. Ну вобщем то да, это не панацея, дядька делал простую фичу, и она только то что есть.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Ну, так я же и пишу как из скрипта сделать бинарник даже >> в условиях noexec. > Ты написал как питон заставить выполнить произвольный байткод, а не родной его > диалект. Это плохо для питона, да. И что это дает по > твоему? Вот я этот скрипт скачал, он не запускается сам по > себе, я должен вызвать $python tvoy-script.py. >> От скачал-кликнул-запустилось защищает > Да втом то и дело что по клику не запустится, надо еще > организовать выполнение. > скорее нормальный umask, из-за которого перед >> запуском нужно будет сначала поставить права на исполнение, что для скриптов, >> что для бинарников, да и сама эта проблема актуальна в основном >> для ведроида и винды. > Тоже вариант, выбор значения umask важное дело. >> А если же говорить о всяких дырах в флешплеере и иже с >> ним, то запуск такого скрипта вполне может неплохо помочь имеющему шелл, >> но не имеющему рута кульхацкеру в условиях noexec запустить локальный эксплойт, >> перехватить нажатия клавиш и вообще делать всё, что обычно. > Ну пока что у меня с noexec на home youtube в браузере > не работает, а не адоб флэш мне что то запускает. >> Поэтому говорить о какой-то значительной практической пользе этой опции особого смысла >> нет и это просто перестраховка. > Ну вобщем то да, это не панацея, дядька делал простую фичу, и > она только то что есть.
	Введите код, изображенный на картинке: