Исходное сообщение
"Волна взломов сайтов через неисправленную уязвимость в Apach..." Отправлено пох, 17-Мрт-17 16:06
> Может, все дело в том, что бздюки, в отличие от некоторых излишне пафосных лапчатых, > слышали о нормальных дефолтах о нормальных они сроду не слышали - начиная от попыток автоматического сетапа в XXI веке создавать /tmp на физическом диске (или в виде zfs volume), и заканчивая ненужными  для tmp softupdates, если все же заставить его создавать md, но специальным ключом вручную не озаботиться (и да, там у нас ufs, потому что попытки сделать "чистую" memory-backed fs разбились о неосиляторство - оно даже есть, но ухитряется работать хуже ufs over md) > и у них есть такие замечательные штуки, как монтирование с nonexec? /tmp с noexec ? Поздравляю, ты сломал плагины mc, и, вероятно, не только их. линукс, кстати (кроме того самого mc) noexec в /tmp пережил бы, но у него есть (отдельный) /var/tmp, где вполне себе создаются и исполняются в процессе нормальной работы файлы. Начиная от пост и пре-инсталл скриптов в rpm. А, в недоделке по имени pkg до сих пор ничего подобного ниасилено? (угадайте, куда в результате пихают то, что нужно делать один раз при установке пакета?)