Исходное сообщение
"Зафиксированы атаки для майнинга криптовалюты на уязвимых се..." Отправлено Аноним, 12-Июн-17 16:29
>> Во-вторых, noexec не даёт гарантии невозможности запуска файла. > С интерпретатором можно запустить, да. И с LD_PRELOAD можно запустить. А вот > и бЯда: бинарники из /tmp запускать нельзя. Что можно сделать с > помощью sh\bash и какой-то матери? И вопрос о том, как сделать > его исполняемым? Как его запустить автоматом? А если есть полный доступ > к системе, то зачем вообще? С помощью sh можно сделать всё что угодно, а с помощью python или perl, которые де-факто есть в любой системе кроме винды, можно сделать также что угодно, при этом не прибегая к извращениям.  Как запустить что-то автоматом — отдельный вопрос. Если система перезагружается не чаще, чем раз в несколько месяцев, можно вообще этим не заморачиваться. Если есть права реального пользователя, можно, например, к нему в profile прописаться, надо будет только дождаться логина для запуска. В остальных случаях скорее всего потребуется найти дополнительную дырку для поднятия привилегий или модификации каких-то исполняемых файлов. > Кстати, все скрипты (которые я видел), которые гадят в /tmp не запускают > с помощью интерпретатора, но напрямую. Безопасность. Причём тут безопасность? просто это не нужно, потому что никто noexec для /tmp в реальности не использует.