On Thu, Nov 20, 2008 at 02:29:21PM +0100, Enrico Bassetti wrote:
> Il giorno gio, 20/11/2008 alle 12.04 +0100, Paolo Pedaletti ha scritto:
> > e rendere /tmp noexec ?
> Il problema รจ: e se io non avessi una partizione /tmp separata (nel
> senso che magari non tutti han pensato a farla separata)

crei un filesystem in un ramdisk o in un file e monti noexec quel
filesystem in /tmp (e/o /var/tmp eccetera)

-- 
Chi usa software non libero avvelena anche te. Digli di smettere.
Informatica=arsenico: minime dosi in rari casi patologici, altrimenti letale.
Informatica=bomba: intelligente solo per gli stupidi che ci credono.
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a