インストール時にインストールオプションを追加しても安全ですかnoexec
?私のUbuntuシステムでは、デフォルトのオプションが(usefound)なので、これを尋ねます。基本的に追加しない理由はありますか?devtmpfs
/dev
rw,nosuid,realtime
cat /proc/mounts | grep /dev
noexec
答え1
いいえ。
今でも/sbin/v86d
メモリマッピングを使用するような/dev/zero
プログラムがありますが、特にPROT_EXEC
理由はありません。
追加読書
- ミクーラス・パトカ(2019-09-13)。
udev
/dev
noexec
旗をつけて買う。 Debian のバグ #940171. - ミハル・ヤヌセフスキー(2008-09-21)。
v86d
segfault-x86emu
が、このフラグが有効になっていると機能します。 Gentooのバグ#226107。