nicht angemeldet
Hallo,
Ja und Ja. Wie gesagt, man kann so ohne weiteres gar nichts dagegen tun.
Wenn man die Binary entsprechend linkt und fuer den richtigen Prozessor
und das richtige System compiliert ist das bei den meisten Providern
moeglich; tatsaechlich faellt mir keiner ein, wo es nicht moeglich waere.
Ja, nachdem ich etwas drüber nachdenke und mir einfällt, dass man ja auch vollen chmod-Zugriff auf files in seinem eigenen home hat, ist das logisch. Zumindest haben die Programme dann ja nur die Berechtigungen des users, der sie (den Prozess) startet. Zumindest, wenn keine SUID bzw. SGID-Attribute gesetzt sind.
Die einzige Ressourcen-schonende Moeglichkeit, das zu verhindern, waere
Hm, man könnte aber den Nutzern chmod und den direkten FTP-Zugang verbieten und gleichzeitig ein Upload-Tool zur Verfügung stellen, welches bei allen hochgeladenen Files die execute-Permissions für user group und others null setzt.
viele Grüße
Axel