Казалось бы, если есть доступ на чтение, то можно скопировать файл и исполнить его независимо от прав на выполнение. И наоборот, если прав на чтение нет, то выполнение должно быть невозможным вне зависимости от прав на выполнение.
2 ответа
Смысл в безопасности. Даже если скопировать файл, то без права на выполнение его не выполнить. И даже с правом на чтение и запись его не выполнить. Так устроено ядро линукса.
-
если это файл скрипта, то проблем нет, например, питоновские легко запускаются
python имя.py
. И права на запуск не нужны.– KoVadim14 ноя 2011 в 11:38 -
1Это другое дело. Скрипт сам по себе не является исполняемым файлом. Скриптовую программу выполняет интерпретатор. Но если у Вас нет прав на запуск файла python, то Вы ничего не запустите. Можно запускать скрипты непосредственно, как экзешники, но для этого им тоже нужно иметь права для иполнения этого файла.– skegg14 ноя 2011 в 11:43
-
3
-
В том числе. ))) В юниксах главная задача вредоносной программы - получение прав рута, чтобы можно было делать, что захочет. Не получит прав - ничего не получит.– skegg14 ноя 2011 в 11:52
-
2ну так можно не дать скопировать (отобрав права на чтение). А так, в целом, если глянуть грубо, то право не исполнение говорит, что этот файл нужно исполнять (да, тавтология). а исполняется в линуксе файл очень просто - считываются первые 2-3 символа файла и смотрится на них. Если там #! - значит до конца строки указан путь к программе, которая будет исполнять. Если там "7f 45 4c 46" (.ELF) - значит это elf - типичный бинарник. И так дальше. Именно по этой причине, можно создать файл с расширением gif, где будет путь к своему бинарнику, а исполнять будет исполнять свой скрипт.– KoVadim14 ноя 2011 в 12:26
Несколько непонятен вопрос. Зачем бит "исполняемый"(x) в системе прав "я-мы-они(u-g-o)"? Затем, чтобы указать, что файл можно выполнять (независимо от расширений .exe и др.) Или зачем ограничивать права на исполнение кому-то, если есть права на чтение? А если нет? Кроме этого есть биты setuid и setgid, позволяющие выполнять задачи под uid и gid владельца.
-
Вопрос в излишности этого бита; в том, что биты "r" и "x" взаимозаменяют друг друга. И ваш пример с setuid здесь, кажется, единственно верный. Спасибо. 14 ноя 2011 в 14:08
-
С SUID все не так просто. Во-первых, чтобы его дать файлу, нужно иметь права изменять этот файл. Во-вторых, некоторые важные программы определяют, выставлен ли SUID (т.е. отличаются ли EUID и RUID процесса) и отказываются работать, если обнаружат это. К тому же, если нет бита Х, то никакие SUID не помогут запустить файл.– skegg14 ноя 2011 в 14:12
-
1Извините, а откуда про взаимозаменяемость
x
иr
? Кто запретит иметь права-rwx--x--x
? или---x--x--x
?– alexlz14 ноя 2011 в 14:41 -
Мне кажется, автору вопроса не мешает еще немного почитать по основам никсов.– skegg14 ноя 2011 в 14:46