tmp с noexec

[Dzhoser]

Но если в скрипте задан интерпретатор

#!/bin/bash
echo "Test pass"

Он будет выполнен?

[ALiEN]

Dzhoser, Я уже отвечал смотрите внимательнее.

[AnrDaemon]

AnrDaemon, можно ссылку на официальную документацию где указано что  "Параметр noexec не разрешает прямое выполнение кода". В man mount указано только
 

noexec Do  not  permit  direct execution of any binaries on the mounted filesystem.

noexec Не разрешает прямое выполнение любых двоичных файлов в смонтированной файловой системе.

Скрипт не является двоичным файлом и выполняется интерпритатором bash или другим.

C точки зрения системы, скрипт - тоже бинарный исполнимый файл. Сюрприз!

[Dzhoser]

C точки зрения системы, скрипт - тоже бинарный исполнимый файл. Сюрприз!

Если это было бы так, то через sh не выполнялось бы.

[AnrDaemon]

Dzhoser, специально для тебя: https://en.wikipedia.org/wiki/Shebang_(Unix)
Когда начинаешь спор, хотя бы слегка погугли.
Пользователь добавил сообщение 03 Ноября 2021, 10:57:39:Вдогонку

(Нажмите, чтобы показать/скрыть)

[Dzhoser]

Ответ на вдогонку

(Нажмите, чтобы показать/скрыть)

chacl u::rwx,g::rwx,o::rwx chmod

[Domitory]

C точки зрения системы, скрипт - тоже бинарный исполнимый файл. Сюрприз!

Если файл скрипта обозначен как исполняемый файл то да.


Пользователь добавил сообщение 03 Ноября 2021, 14:30:26:

то через sh не выполнялось бы.

Через sh исполняется по тому-что это все таки в первую очередь скрипт (текстовый файл), он просто считывается(на чтение то прав ни кто не отменял)и команды записанные в нем последовательно выполняются.

Если объяснять проще то на диске смонтированным с noexec все исполняемый файлы условно перестают быть исполняемыми.

А вот почему исполняемые файл называют бинарными это уже отдельный разговор. Так то бинарными файлами являются все файлы на компьютере, если конечно компьютер не работает в системе исчисления отличной от двоичной.

 

[AnrDaemon]

Ответ на вдогонку

Это сильно зависит от набора установленных утилит.
Я бы и setfacl использовал, но его может не быть.
Мораль демотиватора была в том, что "интерпретатор" - понятие относительное. И для ELF в *NIX тоже есть свой "интерпретатор", который можно использовать для запуска программы без +x.

[Dzhoser]

Так вот из за относитости и не понятки. Вопрос был в том что на разделе с noexec скрипт не выполняется, это не так как можно его выполнить через sh. В этом и был вопрос.
В Astra Linux SE есть блокировка интерпретаторов. Интересно в Ubuntu так можно сделать?