Исходное сообщение
"Уязвимость в гипервизоре VMM, развиваемом проектом OpenBSD" Отправлено Аноним, 19-Фев-20 17:24
> Это которая с питоном и шеллскриптами, умеющими в eval и чьи интерпретаторы плевать хотели на W^X, т.к. они сам себе "execution unit"? Интерпретаторы, с питоном включительно, можно обрезать простым DAC. Обычному пользователю и большинству сервисов они не нужны. groupadd shells usermod -a -G shells portage usermod -a -G shells ... chown root:shells /usr/bin/python* /bin/bash ... chmod o-rwx /usr/bin/python* /bin/bash ... У сегодняшнего Gentoo есть недостатки, но решаемы.