Я використовую Fedora Core. Я повинен створити розділ / дані, де користувачі розміщують деякі дані (усі мають r + w дозволи). Отже, з метою безпеки я мушу зробити його невиконаним.
Я розумію , від безпеки Linux , що noexecі nosuidобидва повинні бути включені для / даних під час монтажу. Я розумію noexecі ввімкнув це. Однак я не nosuidввімкнув.
Будь-яка причина, чому обидва noexecі nosuidповинні бути включені для / даних? Не noexecвистачає цього просто - оскільки користувачі не зможуть запускати сценарії та інші програми, і nosuidце не має значення?
Насправді я це бачив скрізь. Навіть орієнтири країн СНД заявляють, що це не інший розділ перевірки на / tmp. Інші посилання просто погуглити: techrepublic.com/blog/opensource / ...
—
zethra
Я мушу здогадуватися, що вони просто в безпеці: тож якщо ви забудете встановити
—
Селада
noexecпринаймні все-таки у вас є nosuid. Це слабкий аргумент, оскільки обидва прапори налаштовані в одному місці, тому якщо ви забудете один, ви, ймовірно, забудете і другий!
nosuidце зайве], так. Чи можете ви навести будь-які посилання, які рекомендували вам увімкнути,nosuidхочаnoexecце вже було ввімкнено?