Можно ли запретить запуск конкретного файла?

[ablamer]

Допустим имеется "виндовый" файл tratata.exe. Можно ли как-то запретить его запуск? Т.е. чтобы компьютер вообще не реагировал на попытку его запуска.

[v!tax]

читать пользователи, группы и права доступа

[Дмитрий Бо]

Во-первых, этот файл сам по себе не запускается, запускается wine, это нужно иметь в виду.

Во-вторых, какое условие мы проверяем? Не запускается файл с определённым названием, с определнным хешем, или файл, содержащий определённую сигнатуру?

В-третьих, если ты напишешь, чего именно нужно добиться в конечном итоге, то наверняка найдётся другой путь, правильный

[danilsl]

на wine стандартные права вроде распространяются. во всяком случае в наутилусе у меня не получалось запускать эхэшники без права выполнения

[easy2002]

Можно ли как-то запретить его запуск? Т.е. чтобы компьютер вообще не реагировал на попытку его запуска.

Удалить его

[ablamer]

Можно ли как-то запретить его запуск? Т.е. чтобы компьютер вообще не реагировал на попытку его запуска.

Удалить его

С чужой флешки? Умище...
Ребята, "заумь" городить не надо - нет решения, значит нет.
Всем спасибо.

[Artif]

Ребята, "заумь" городить не надо - нет решения, значит нет.

Так ты спросил на уровне - как устроен космос. Ну и получил ответы.

Есть решение, но на каждое простое решение есть контррешение. Если у юзера есть возможность запускать хоть что-либо, то любой запускаемый код можно умудриться запустить. Хоть бы создать другой файл и туда распаковать, расшифровать нужное.

В системе обычно борются не с блокировкой возможности запускать, а с блокировкой повреждения важного. Тогда изначальный вопрос абстрактен, на практике смысла не имеет, для обычной настольной системы. Если там киоск, клуб и т.п., то там другие программные комплексы, и они настроены исходя из других идей. В Ubuntu есть нужный механизм.

Если тебе совсем полный контроль над неизвестными заранее типами запускаемого контента, то можно копать в сторону AppArmor, дефолтной для Ubuntu. На других системах SELinux. Есть и другие программы. Паралельно см. про ACL подобные штуки для файловых систем и параметры используемые  при монтировании. Можно там задавать атрибуты файлов.

Сильно зависит от задачи. Общий случай - AppArmor, SELinux и т.д.