ฉันใช้ Fedora Core ฉันจะสร้างพาร์ทิชัน / ข้อมูลที่ผู้ใช้โพสต์ข้อมูลบางอย่าง (ทั้งหมดมีสิทธิ์ r + w) ดังนั้นเพื่อความปลอดภัยฉันต้องทำให้มันใช้งานไม่ได้
ฉันเข้าใจจากความปลอดภัยของ Linux ที่noexecและnosuidต้องเปิดใช้งานสำหรับ / ข้อมูลระหว่างการติดตั้ง ฉันเข้าใจnoexecและเปิดใช้งาน อย่างไรก็ตามฉันไม่ได้nosuidเปิดใช้งาน
เหตุผลใดที่ทั้งสองnoexecและnosuidควรเปิดใช้งานสำหรับ / data? ไม่noexecพอเพียง - เนื่องจากผู้ใช้จะไม่สามารถเรียกใช้สคริปต์และโปรแกรมอื่น ๆ และnosuidไม่สำคัญ?
ที่จริงฉันเห็นทุกที่ แม้แต่มาตรฐาน CIS ก็ระบุว่า nosuid เป็นการตรวจสอบพาร์ติชั่น / tmp อื่น การอ้างอิงอื่น ๆ เป็นเพียงโดย googling: techrepublic.com/blog/opensource/…
—
zethra
ฉันมีที่จะคาดเดาว่าพวกเขากำลังเพียงแค่ความปลอดภัยดังนั้นหากคุณลืมที่จะตั้งอย่างน้อยคุณได้ยัง
—
Celada
noexec nosuidมันเป็นข้อโต้แย้งที่อ่อนแอเนื่องจากมีการกำหนดค่าธงทั้งสองไว้ในที่เดียวกันดังนั้นหากคุณลืมสิ่งหนึ่งคุณก็น่าจะลืมอีกคนหนึ่งเช่นกัน
nosuidซ้ำซ้อน] ใช่ คุณสามารถอ้างอิงการอ้างอิงใด ๆ ที่แนะนำว่าคุณจำเป็นต้องเปิดใช้งานnosuidแม้ว่าจะnoexecเปิดใช้งานแล้วหรือไม่