Исходное сообщение
"Серия уязвимостей в ядре OpenBSD" Отправлено Comdiv, 16-Июл-16 19:07
> Если Вы и впрямь не поняли, что только что сравнили тёплое с мягким > попробуйте всё-таки смонтировать /home с опцией noexec, а затем > попробовать воспользоваться таким "приглашением". Спасибо за совет, без Вас я бы ни за что не разобрался с тёплым и мягким. Если Вы и впрямь не поняли о чём было моё сообщение, то ... Ладно, попытаюсь объяснить. Я отвечал на сообщение, в котором были слова >только в установке по умолчанию. Они не могут гарантировать >безопасность от кривых рук админа, что вроде тоже очевидно Тем не менее выяснилось, что в установке по умолчанию домашний каталог не только не заблокирован для исполнения, но и более того, содержимое переменной PATH говорит о том, что это считается нормальным и домашний каталог даже в приоритете перед системным. И это в серверной ОС, ориентированной на защищённость. Повторюсь, такого даже в "менее защищённой" GNU/Linux нет.