Здравствуйте, есть debian, на нем много учетный записей, у всех отключен шелл
text
useradd -s /bin/false test
Скажите, насколько безопасно запускать под такими учетками неизвестные исполняемые файлы? Если небезопасно - как их можно изолировать?
Путь изоляции стандартен - chroot. А еще лучше - отдельная виртуальная машина. Ну а отключение шелла ни на что не влияет. Точнее - влияет на возможность залогиниться (консолью, telnet'ом или через ssh) на компьютере. Все остальные права у такого юзера есть. В том числе и "право" эксплойта повысисть себе полномочия до рута и запустить какой-нибудь шелл.
