Исходное сообщение
"Уязвимость в гипервизоре VMM, развиваемом проектом OpenBSD" Отправлено Michael Shigorin, 22-Фев-20 16:18
> Интерпретаторы, с питоном включительно, можно обрезать простым DAC. > Обычному пользователю и большинству сервисов они не нужны. О, а попробуйте так сделать вот прям сейчас на localhost. Разумеется, используемого пользователя вносить в shells незачем. PS: о том, что надо будет бегать и следить за правами по мере обновления бинарников (а также о гонке в процессе при такой наивной реализации) -- помолчу, но вообще-то у нас подобная задача решена.